我应该将昵称头像放入用户访问令牌吗？

Question

我应该将用户的昵称和头像放入用户的访问令牌，例如jwt吗？什么是最佳做法？

Answer 1

• sub Subject - 它包含令牌的标识符（默认为 用户ID）
• iat Issued At - 发出令牌时（unix timestamp）
• exp Expiry - 令牌到期日期（unix时间戳）
• nbf Not Before - 令牌最早的时间点 used（unix timestamp）
• iss Issuer - 令牌的发行者（默认为请求URL）
• jti JWT Id - 令牌的唯一标识符（sub和的md5） iat声明）

只需将用户的唯一标识放入主题声明中即可。