- `jwt:sub`
- `jwt:iss`
- `jwt:aud`
- `jwt:jti`
- `jwt:upn`
- `jwt:name`
- `jwt:groups`
- `jwt:given_name`
- `jwt:family_name`
- `jwt:middle_name`
- `jwt:nickname`
- `jwt:preferred_username`
- `jwt:profile`
- `jwt:picture`

| iss        | _string_       | The issuer of the JWT. The '> Identity Provider Entity Id ' value of the OAuth2/OpenID Connect Inbound Authentication configuration of the Resident Identity Provider is returned here. |
| aud        | _string array_ | The token audience list. The client identifier of the OAuth clients that the JWT is intended for, is sent herewith.                                                                     |

If,OAAOwe,GAGRhD,IAAK,SAAUte,EAAM8C,GACpB,IAAIu4B,EAAWnZ,EACdnhB,EAAUf,EAAKe,QACfugB,EAAS3iB,EAAO2D,UAAWQ,GAC3BhF,EAAIiD,EAAQ9B,OAEb,MAAQnB,MACPokB,EAASnhB,EAASjD,IAIN4T,UACuD,EAAlE/S,EAAO6D,QAAS7D,EAAOy8B,SAASlZ,OAAO5iB,IAAK4iB,GAAUZ,MAEtD+Z,GAAY,GAUd,OAHMA,IACLr7B,EAAK2R,eAAiB,GAEhB2P,OAOX3iB,EAAOkB,KAAM,CAAE,QAAS,YAAc,WACrClB,EAAOy8B,SAAUz/B,MAAS,CACzB2iB,IAAK,SAAUte,EAAM8C,GACpB,GAAKvB,MAAMC,QAASsB,GACnB,OAAS9C,EAAKyR,SAA2D,EAAjD9S,EAAO6D,QAAS7D,EAAQqB,GAAOjC,MAAO+E,KAI3D/F,EAAQu8B,UACb36B,E...

If,OAAOwe,GAGRhD,IAAK,SAAUte,EAAM8C,GACpB,IAAIu4B,EAAWnZ,EACdnhB,EAAUf,EAAKe,QACfugB,EAAS3iB,EAAO2D,UAAWQ,GAC3BhF,EAAIiD,EAAQ9B,OAEb,MAAQnB,MACPokB,EAASnhB,EAASjD,IAIN4T,UACuD,EAAlE/S,EAAO6D,QAAS7D,EAAOy8B,SAASlZ,OAAO5iB,IAAK4iB,GAAUZ,MAEtD+Z,GAAY,GAUd,OAHMA,IACLr7B,EAAK2R,eAAiB,GAEhB2P,OAOX3iB,EAAOkB,KAAM,CAAE,QAAS,YAAc,WACrClB,EAAOy8B,SAAUz/B,MAAS,CACzB2iB,IAAK,SAAUte,EAAM8C,GACpB,GAAKvB,MAAMC,QAASsB,GACnB,OAAS9C,EAAKyR,SAA2D,EAAjD9S,EAAO6D,QAAS7D,EAAQqB,GAAOjC,MAAO+E,KAI3D/F,EAAQu8B,UACb36B,E...