[질문] 액세스/리프레쉬 토큰 클레임에는 뭐 넣음?

[익명(39.7)]

인증절차상 유저네임 같은 식별정보 하나는 넣어야되는거 같은데 그 외의 정보도 넣나? 만료시점 등의 예약된 클레임들 말고 ㅇㅇ

[익명(220.123)]

이름 주소 주민번호 비밀번호

[익명(1.220)]

자지크기

[다리우스(darius12345)]

안 넣는게 답이다

[익명(122.32)]

구글 oauth 받아보면 jwt날라오는데 그거 한번 뜯어봐

[익명(39.123)]

개인적으로는 권한넣어봤음