Stai implementando l'identificazione utente per un'applicazione web che utilizza la piattaforma di identità Microsoft. Quale tipo di claim dovresti usare per identificare in modo univoco un utente?

Il claim oid (Object ID) è l'identificatore univoco e immutabile di un oggetto utente all'interno di un tenant di Azure AD. È l'identificatore più affidabile per identificare in modo univoco un utente in un'applicazione che interagisce con la piattaforma di identità Microsoft. Il claim aud (audience) identifica il destinatario previsto del token, ovvero l'applicazione a cui è destinato il token. Il claim nonce è un valore crittografico monouso utilizzato per mitigare gli attacchi di replay. Il claim idp (identity provider) indica l'identity provider che ha autenticato l'utente. Nessuno di questi identifica in modo univoco l'utente stesso.