Revendications personnalisées (publiques vs privées)

• Revendications enregistrées : l'ensemble standard de la RFC 7519 (iss, sub, aud, exp, nbf, iat, jti). Leur sens est fixe et interopérable.
• Revendications publiques : utilisées publiquement, enregistrées auprès de l'IANA ou avec un nom sans collision.
• Revendications privées : convenues entre parties précises (role, plan, ...) — risque de collision, évitez donc les noms courts et courants.
• Astuce : ne mettez pas de données sensibles même dans les revendications personnalisées, et pour éviter les collisions certains utilisent un espace de noms URI (ex. https://myapp.com/roles).

Associés