JWT-Claims
Die Schlüssel-Wert-Paare im Payload eines JWT. RFC 7519 registriert standardisierte Kurznamen (3 Buchstaben).
Standard-Claims: iss (Issuer), sub (Subject — Nutzer-ID), aud (Audience — für wen das Token bestimmt ist), exp (Ablauf als Unix-Timestamp), iat (issued at), nbf (not before), jti (eindeutige Token-ID für Revocation). OIDC ergänzt email, name, preferred_username. Private Claims (eigene): URI oder Domainname verwenden, um Kollisionen zu vermeiden (https://ihre-app.de/role). Immer aud, exp und die Signatur prüfen — ein verbreiteter Fehler führt sonst zu Privilege Escalation.