Зарегистрированное утверждение

iss

Идентифицирует сторону, выпустившую токен, обычно имя или URL сервера аутентификации. При проверке убедитесь, что оно совпадает с ожидаемым издателем.

Тип

Зарегистрированное утверждение (String/URI)

Пример

iss

Пример

{ "iss": "https://auth.example.com" }

Попробуйте декодировать токен самиПросто вставьте — заголовок, полезная нагрузка и утверждения раскроются мгновенно.

Открыть декодер

Связанные

Идентифицирует субъект, к которому относится токен (обычно пользователя). Должно быть уникальным в пределах издателя.

Указывает предполагаемых получателей токена. Проверяющий должен убедиться, что он входит в эту аудиторию.

После этого времени токен принимать нельзя. Задаётся как Unix-время в секундах с 1970-01-01.

До этого времени токен недействителен (Not Before). Вместе с exp образует окно действия.

Время выпуска токена. Полезно для вычисления возраста токена или политик перевыпуска.

Уникальный идентификатор токена. Используется для пометки использованных токенов, чтобы предотвратить повторное использование или атаки повтора.