인증 토큰은 하나의 질문에 대한 답을 제공하기 위해 존재합니다: 이 호출자가 이것을 하기에 권한이 있습니까? 그들은 안정적인 데이터 인터페이스, 의존할 수 있는 스키마, 또는 애플리케이션 논리에 대한 입력으로 의도된 것이 아닙니다. 만약 애플리케이션이 토큰을 디코딩하고 클레임을 읽는다면, 이것은 중요한 경고입니다. 토큰 클레임은 결코 [...]