Зарегистрированные утверждения JWT

Идентифицирует сторону, выпустившую токен, обычно имя или URL сервера аутентификации. При проверке убедитесь, что оно совпадает с ожидаемым издателем.

Идентифицирует субъект, к которому относится токен (обычно пользователя). Должно быть уникальным в пределах издателя.

Указывает предполагаемых получателей токена. Проверяющий должен убедиться, что он входит в эту аудиторию.

После этого времени токен принимать нельзя. Задаётся как Unix-время в секундах с 1970-01-01.

До этого времени токен недействителен (Not Before). Вместе с exp образует окно действия.

Время выпуска токена. Полезно для вычисления возраста токена или политик перевыпуска.

Уникальный идентификатор токена. Используется для пометки использованных токенов, чтобы предотвратить повторное использование или атаки повтора.

В OAuth 2.0 содержит предоставленные токену разрешения, разделённые пробелами. Формально не зарегистрировано, но широко используется.