exp

Идентифицирует сторону, выпустившую токен, обычно имя или URL сервера аутентификации. При проверке убедитесь, что оно совпадает с ожидаемым издателем.

Идентифицирует субъект, к которому относится токен (обычно пользователя). Должно быть уникальным в пределах издателя.

Указывает предполагаемых получателей токена. Проверяющий должен убедиться, что он входит в эту аудиторию.

До этого времени токен недействителен (Not Before). Вместе с exp образует окно действия.

Время выпуска токена. Полезно для вычисления возраста токена или политик перевыпуска.

Уникальный идентификатор токена. Используется для пометки использованных токенов, чтобы предотвратить повторное использование или атаки повтора.