sub claim
EN: sub claim
Claim субъекта в JWT или OIDC-токене: строка, однозначно идентифицирующая принципала (обычно пользователя или сервисный аккаунт) в пространстве имён издателя. Комбинация iss и sub — единственный стабильный, никогда не переназначаемый идентификатор, на который приложение может полагаться в разных токенах.