Il s'agit de métadonnées, par exemple l'algorithme de signature utilisé et le type de JWT. Généralement au format JSON

Il s'agit de données commerciales, telles que l'identifiant de l'utilisateur, le nom de l'utilisateur, etc. Généralement au format JSON