Reclamaciones personalizadas (públicas vs privadas)
Más allá de las reclamaciones registradas (iss, exp, ...), los tipos que defines tú y cómo evitar colisiones.
Reclamaciones registradas: el conjunto estándar de RFC 7519 (iss, sub, aud, exp, nbf, iat, jti). Su significado es fijo e interoperable.
Reclamaciones públicas: reclamaciones usadas públicamente, registradas en IANA o con un nombre sin colisiones.
Reclamaciones privadas: acordadas entre partes concretas (role, plan, ...) — con riesgo de colisión, así que evita nombres cortos y comunes.
Consejo: no pongas datos sensibles ni en reclamaciones personalizadas, y para evitar colisiones algunos usan un espacio de nombres URI (p. ej. https://myapp.com/roles).
Prueba a decodificar un token tú mismoSolo pega y la cabecera, la carga útil y las reclamaciones se despliegan al instante.