Você está implementando a identificação de usuário para um aplicativo web que usa a plataforma de identidade da Microsoft. Qual tipo de "claim" você deve usar para identificar exclusivamente um usuário?

A claim (declaração) oid (Object ID) é o identificador único e imutável de um objeto de usuário no Microsoft Entra ID. É a escolha mais confiável para identificar exclusivamente um usuário em um aplicativo web, pois permanece constante mesmo se outros atributos do usuário (como nome de usuário ou e-mail) mudarem. As outras opções são incorretas porque: aud (audience) identifica o destinatário do token (seu aplicativo), não o usuário. nonce é um valor criptográfico usado para mitigar ataques de repetição, não para identificar o usuário. idp (identity provider) identifica o provedor de identidade que autenticou o usuário, não o usuário em si.