À quoi servent les champs exp et aud dans JWT?

Dans JWT (JSON Web Token), le champ exp (expiration) indique le moment où le token expire. Cela permet au serveur de déterminer que le token n'est plus valide après le temps spécifié, renforçant ainsi la sécurité.

Le champ aud (audience) définit le destinataire du token, c'est-à-dire, pour quel service ou application ce token est destiné. Cela aide à s'assurer que le token est utilisé uniquement par les systèmes pour lesquels il a été émis, évitant ainsi une mauvaise utilisation.

Exemple d'utilisation:

{
  "exp": 1716239022,  // temps au format UNIX timestamp
  "aud": "myapp_client"
}