JWT的私人索赔和公共索赔之间有什么区别

Question

jwt的私人索赔和公共索赔之间有什么区别？

我对这两种说法之间的区别感到困惑。据我了解，它们都是自定义声明。那么区别是什么呢？

Answer 1

公开声明

要求具有防冲突功能的自定义声明名称。它们的名称应为UUID或以URL为前缀，以为其创建安全的名称空间并避免冲突。

私人索赔

不需要抗冲突的自定义声明名称。

jwt的私人索赔和公共索赔之间有什么区别？

唯一的不同是，公共要求必须具有普遍的防撞性，而私人要求则不能。