クレーム
JWT におけるクレーム (Claim)
主題・対象 (subject) について主張される (asserted) 情報の欠片 (piece of information)
クレームは、クレーム名 (Claim Name) とクレーム値 (Claim Value) で構成される名前/値のペアとして表される
クレーム名は常に文字列
クレーム値は任意の JSON 値
プロパティみたいなものっぽい？
クレームには 3 種類ある
登録済みクレーム名 (Registered Claim Names): IANA "JSON Web Token Claims" registry に登録されているクレーム名
iss (発行者)、sub (JWT の対象)、aud (対象受信者)、exp (有効期限 (の上限))、nbf (not before: 有効期限の下限)、iat (issued at: 発行時刻)、jti (JWT ID) クレームがある
公開クレーム名 (Public Claim Names): 衝突を防ぐために対策を講じる必要
非公開クレーム名 (Private Claim Names)
参考文献
RFC 7519