Claim - Definição do Glossário de CI/CD

Uma claim é uma declaração de nome-valor carregada dentro de um token, como sub, iss ou um campo personalizado, que um verificador lê para tomar decisões de identidade e autorização.

Claims padrão

As claims registradas do JWT incluem iss (issuer), sub (subject), aud (audience), exp (expiry) e iat (issued at). Claims personalizadas adicionam contexto.

Em CI/CD

Tokens OIDC do GitHub incluem claims como repository e ref; políticas de confiança da nuvem correspondem a essas claims para autorizar um run.

Guias relacionados