Editando JSON Web Token (sección)

== Campos estándares ==
El estándar define los siguientes campos que pueden incluirse en los tokens JWT: 
{| class="wikitable" style="margin-bottom: 10px;"
!Código
!Nombre
!Descripción
|-
|<code>iss</code>
|Issuer
|Identifica el proveedor de identidad que emitió el JWT
|-
|<code>sub</code>
|Subject
|Identifica el objeto o usuario en nombre del cual fue emitido el JWT
|-
|<code>aud</code>
|Audience
|Identifica la audiencia o receptores para lo que el JWT fue emitido, normalmente el/los servidor/es de recursos (e.g. la API protegida). Cada servicio que recibe un JWT para su validación tiene que controlar la audiencia a la que el JWT está destinado. Si el proveedor del servicio no se encuentra presente en el campo <code>aud</code>, entonces el JWT tiene que ser rechazado
|-
|<code>exp</code>
|Expiration time
|Identifica la marca temporal luego de la cual el JWT '''no '''<span>'''tiene '''que</span> ser aceptado. 
|-
|<code>nbf</code>
|Not before
|Identifica la marca temporal en que el JWT comienza a ser válido. EL JWT '''no tiene''' que ser aceptado si el token es utilizando antes de este tiempo. 
|-
|<code>iat</code>
|Issued at
|Identifica la marca temporal en qué el JWT fue emitido.
|-
|<code>jti</code>
|JWT ID
|Identificador único del token incluso entre diferente proveedores de servicio.
|}
Los campos siguientes pueden ser utilizados en el encabezado:
{| class="wikitable" style="margin-bottom: 10px;"
!Código
!Nombre
!Descripción
|-
|<code>typ</code>
|Token type
|Si está presente, se recomienda utilizar el valor <code>JWT</code>.
|-
|<code>cty</code>
|Content type
|En casos normales, no es recomendado. En casos de firma o cifrado anidado, '''debe''' estar presente y el valor debe ser <code>JWT</code>.
|-
|<code>alg</code>
|Message authentication code algorithm
|El proveedor de identidad puede elegir libremente el algoritmo para verificar la firma del token, aunque algunos de los algoritmos soportados son inseguros.
|-
| colspan="3" |Cualquiera de los otros campos introducidos por JWS y JWE.
|}