Decodificador/ Reclamaciones/ iss
Reclamación registrada

iss

Identifica a la parte que emitió el token, normalmente el nombre o la URL del servidor de autenticación. Al verificar, comprueba que coincide con el emisor esperado.

Tipo
Reclamación registrada (String/URI)
Ejemplo
iss

Ejemplo

{ "iss": "https://auth.example.com" }
Prueba a decodificar un token tú mismoSolo pega y la cabecera, la carga útil y las reclamaciones se despliegan al instante.
Abrir el decodificador

Relacionados

sub
Identifica al sujeto al que se refiere el token (normalmente el usuario). Debe ser único dentro del ámbito del emisor.
aud
Indica los destinatarios previstos del token. Un verificador debe confirmar que está incluido en esta audiencia.
exp
El token no debe aceptarse después de esta hora. Se expresa como tiempo Unix en segundos desde 1970-01-01.
nbf
El token no es válido antes de esta hora (Not Before). Junto con exp forma una ventana de validez.
iat
La hora en que se emitió el token. Útil para calcular la antigüedad del token o políticas de reemisión.
jti
Un identificador único del token. Se usa para marcar tokens como usados y evitar la reutilización o ataques de repetición.