JWT Claims 该如何翻译

[bigbyto]

看 RFC 中对它的描述似乎是等价于 JSON 中的"字段"，那该怎么翻译 JWT Claims 比较好呢？或者说为什么要取名为 Claims，希望大佬不吝赐教。

The JWT Claims Set represents a JSON object whose members are the claims conveyed by the JWT. The Claim Names within a JWT Claims Set MUST be unique; JWT parsers MUST either reject JWTs with duplicate Claim Names or use a JSON parser that returns only the lexically last duplicate member name, as specified in Section 15.12 ("The JSON Object") of ECMAScript 5.1 [ECMAScript].

The claims in a JWT are encoded as a JSON object that is used as the payload of a JSON Web Signature (JWS) structure

找到了，这是个比较专业的描述。大概可理解为"对认证主体(或者说 subject)的一种叙述"

A claim is a statement that one subject, such as a person or organization, makes about itself or another subject. For example, the statement can be about a name, group, buying preference, ethnicity, privilege, association or capability. The subject making the claim or claims is the provider. Claims are packaged into one or more tokens that are then issued by an issuer (provider), commonly known as a security token service (STS).[2]

详见维基百科: https://en.wikipedia.org/wiki/Claims-based_identity

[catror]

就翻译成字段呗，claims 这个词带点“可信”的意思，相对比较正式。

[bigbyto]

@catror 我找了一下，Claims 是某个领域的专业术语，详情可以参考维基百科。https://en.wikipedia.org/wiki/Claims-based_identity

[u20024804]

杰打布棣 克来姆斯

[ditel]

载荷
好像是这个说法

[chihiro2014]

@ditel 载荷是 payload

[minsheng]

声明？

[minsheng]

这里 claim 就是（中学时学的）英文原意，作为名词还真不知道怎么翻译

[whevether]

@chihiro2014 就是叫载荷，你 claim 中的信息就在 payload 载荷中。你前端 abot('你的 jwt'.split('.')[1]) 中的 payload 部分你看看里面的信息就是你写入到 claim 中的。

[bigbyto]

@whevether 是两个概念。可以说 claims 是 JWS 结构的 payload，它本身是有自己的含义的。

[bigbyto]

@minsheng 可以参考一下我 append 的内容，这个单词跟 handle 和 socket 这些一样，最好就是不要翻译。

[billccn]

克雷姆斯 参考鲁棒性

[wjswxp]

宣称？