Klaim terdaftar

scope

Dalam OAuth 2.0, memuat izin yang diberikan pada token, dipisahkan spasi. Tidak terdaftar resmi, tetapi banyak dipakai.

Jenis

Klaim publik (String)

Contoh

scope

Contoh

{ "scope": "read write" }

Coba dekode token sendiriCukup tempel dan header, payload, serta klaim langsung terbuka.

Buka dekoder

Terkait

Mengidentifikasi pihak yang menerbitkan token, biasanya nama atau URL server autentikasi. Saat verifikasi, pastikan cocok dengan penerbit yang diharapkan.

Mengidentifikasi subjek yang dirujuk token (biasanya pengguna). Harus unik dalam lingkup penerbit.

Menunjukkan penerima yang dituju token. Pemverifikasi harus memastikan dirinya termasuk dalam audiens ini.

Token tidak boleh diterima setelah waktu ini. Dinyatakan sebagai waktu Unix dalam detik sejak 1970-01-01.

Token tidak valid sebelum waktu ini (Not Before). Bersama exp membentuk jendela masa berlaku.

Waktu token diterbitkan. Berguna untuk menghitung usia token atau kebijakan penerbitan ulang.