Estoy realizando pruebas para entender e implementar un sistema de autorización de usuarios a través del uso de Json Web Token.
Buscando información acerca de la configuración de un token me surge un par de dudas acerca del uso de dos Claim del Payload, el Sub y el Aud.
{
"iss": "www.miweb.com", // emisor
"iat": 1455550200, // emitido en
"exp": 1455559810, // expira
"nbf": 1455550260, // no usar antes de
"jti": "31d6cfe0d16ae931b73c59d7e0c089c0", // id único
"sub": "", // ¿asunto?
"aud": "", // ¿?
"data": {/* datos anexos */}
}
Por lo que he observado se usan poco estos dos claim. Mi pregunta entonces es:
¿En que escenario se puede dar su uso y con que objetivo?
Gracias de antemano, Saludos
Pd.: La misma pregunta está en StackOverflow: https://stackoverflow.com/q/37634140/6272471