Кайсы белгилер бул токендин так сизге таандык экенин аныктоого жардам берет?

Токендин чын эле сизге таандык экенин аныктоо үчүн адатта төмөнкү белгилер текшерилет:

• Өзгөчө идентификаторлору бар Payload: мисалы, sub (тема) же userId талаасы, ал сиздин уникалдуу идентификаторуңузду камтыйт.
• Ишке ашыруучу (iss): токен ким тарабынан чыгарылганын көрсөтөт. Эгер бул сиздин аутентификация сервериңиз болсо, анда токен сиздики.
• Максаттуу аудитория (aud): токен кай үчүн арналганын көрсөтөт. Эгер бул сиздин тиркемеңиз болсо, анда токен сиз үчүн.
• Токендин кол тамгасы: сандык кол тамгасын текшерүү токендин жасалма эместигин жана ишенимдүү булактан чыкканын кепилдейт.
• Ишке кирүү мөөнөтү (exp, iat): токен учурда жарактуу болушу керек.

Javaда jjwt китепканасын колдонуп JWT текшерүүнүн мисалы:

Claims claims = Jwts.parser()
    .setSigningKey(secretKey)
    .parseClaimsJws(token)
    .getBody();

String userId = claims.getSubject(); // сиздин уникалдуу идентификаторуңуз
String issuer = claims.getIssuer();

if ("your-issuer".equals(issuer) && userId.equals(expectedUserId)) {
    // токен сизге таандык
}