JSON Web Tokens (JWT) é um padrão aberto (RFC 7519) que define uma maneira compacta para representar informações entre duas partes. O claim do tipo registrado (registered), no corp

Gabarito

Errado

Comentário do professor

A claim do tipo registered responsável por indicar a quem o JWT se destina é a aud.

No payload, a aud contém o identificador do público-alvo (por exemplo, uma aplicação, serviço ou URI). Pode ser uma string ou um array de strings, dependendo do emissor.

Na prática, o emissor popula aud com o(s) destinatário(s) esperado(s) e o receptor deve validar esse valor ao processar o token: se o valor recebido não corresponder ao identificador esperado, o token deve ser rejeitado.

Para segurança, use identificadores únicos (por exemplo URIs) e sempre verifique a presença e a correspondência exata da aud antes de autorizar acesso.