Ambil klaim sebagai pasangan nama-nilai. Klaim disimpan dalam token autentikasi yang mungkin juga memiliki tanda tangan sehingga Anda dapat yakin bahwa token tidak dirusak dalam perjalanannya dari mesin jarak jauh ke sistem Anda. Anda dapat menganggap token sebagai amplop yang berisi klaim tentang pengguna. Token mungkin berisi klaim yang berbeda: nama pengguna atau ID pengguna di sistem jarak jauh,