Claims personalizadas (públicas vs privadas)

• Claims registradas: o conjunto padrão da RFC 7519 (iss, sub, aud, exp, nbf, iat, jti). Seu significado é fixo e interoperável.
• Claims públicas: claims usadas publicamente, registradas na IANA ou com um nome sem colisões.
• Claims privadas: acordadas entre partes específicas (role, plan, ...) — com risco de colisão, então evite nomes curtos e comuns.
• Dica: não coloque dados sensíveis nem em claims personalizadas, e para evitar colisões alguns usam um namespace URI (ex.: https://myapp.com/roles).

Relacionados