authentication - jwt上的私有(private)和公共(public) claim 有什么区别

Question

jwt 上的私有(private)声明和公共(public)声明有什么区别？

我对这两种说法之间的区别感到困惑。据我了解，它们都是自定义声明。那么区别是什么呢？

Answer 1

公开声明

需要抗冲突的自定义声明名称。它们的名称应该是 UUID 或以 URL 为前缀，以便为它们创建安全的命名空间并避免冲突。

私有(private) claim

不需要抗冲突的自定义声明名称。

What is difference between private and public claims on jwt?

唯一的区别是公共(public)声明必须具有普遍的抗碰撞性，而私有(private)声明则不需要。