Claims registradas do JWT

Identifica a parte que emitiu o token, geralmente o nome ou a URL do servidor de autenticação. Ao verificar, confira se corresponde ao emissor esperado.

Identifica o sujeito a que o token se refere (geralmente o usuário). Deve ser único no escopo do emissor.

Indica os destinatários pretendidos do token. Um verificador deve confirmar que está incluído nesse público.

O token não deve ser aceito após esta hora. Expresso como tempo Unix em segundos desde 1970-01-01.

O token não é válido antes desta hora (Not Before). Junto com exp forma uma janela de validade.

A hora em que o token foi emitido. Útil para calcular a idade do token ou políticas de reemissão.

Um identificador único do token. Usado para marcar tokens como usados, evitando reutilização ou ataques de repetição.

No OAuth 2.0, guarda as permissões concedidas ao token separadas por espaços. Não é formalmente registrada, mas é muito usada.