Identifica al sujeto al que se refiere el token (normalmente el usuario). Debe ser único dentro del ámbito del emisor.