Está implementando la identificación de usuarios para una aplicación web que utiliza la plataforma de identidad de Microsoft. ¿Qué tipo de "claim" debe usar para identificar de forma única a un usuario?

El oid (Object ID) es el identificador único e inmutable de un objeto de usuario en Azure Active Directory (AAD). Es el claim más adecuado para identificar de forma única a un usuario en una aplicación, ya que permanece constante incluso si el nombre de usuario o el correo electrónico cambian. aud (Audience) identifica el destinatario previsto del token, que suele ser la aplicación cliente. nonce es un valor de un solo uso que se utiliza para mitigar ataques de repetición. idp (Identity Provider) identifica el proveedor de identidad que emitió el token.