jwtの「aud」と「iss」の違い

より堅牢な認証サービスを実装したいのですが、やりたいことのjwt大部分を占めています。コードの記述方法は理解していますが、予約済みissとaudクレームの違いを理解するのに少し問題があります。1つはトークンを発行しているサーバーを定義し、1つは使用を目的としたアプリケーションを指していることを理解しています。しかし、私の聴衆と発行者が同じものであることを私が理解している方法は、myserver.com来た人myserver.comが承認され認証されるようにトークンを発行することです。2つのクレームの違いはわかりませんが、1つあることは知っています。
で書かれた良い記事がありましたmsdn すべての予約済みのクレームで、発行者とオーディエンスが完全に異なっていたため、最も混乱しました。

これらは、意図した受信者であるアプリケーションと同じではないトークン発行機関があるシナリオを対象としています。

これはアプリケーションによって異なることはありません。

ただし、大規模なアプリケーションを検討してください。証明書を発行しているOAuthサーバーまたはSSOサーバーがあり、SSOサーバーがユーザーの資格情報をチェックし、アプリケーションの使用をユーザーに承認したことを示すトークンを必要とするアプリケーションがある可能性があります。その場合は、あなたがトークンを持っているかもしれない"aud": "aud.example.com"と"iss": "sso.example.com"。