你正在为使用 Microsoft 身份平台的 Web 应用程序实现用户身份识别。你应该使用哪种声明类型来唯一标识用户？

oid (Object ID) 声明在 Microsoft 身份平台中是用户的唯一不变标识符。它在租户内对特定用户而言是唯一的，并且在用户会话中保持不变，因此是识别用户的理想选择。 aud (Audience) 声明标识了令牌的预期接收方，即应用程序本身，而不是用户。 nonce 声明是一个随机值，用于缓解重放攻击，它与用户的唯一标识无关。 idp (Identity Provider) 声明标识了颁发令牌的身份提供者，例如 Azure AD，而不是特定的用户。