您正在為一個使用 Microsoft 身分識別平台的網路應用程式實作使用者身分識別。您應該使用哪種宣告類型來唯一識別使用者？

oid (物件識別碼) 宣告是 Microsoft 身分識別平台中唯一識別使用者的主要方法。它是一個不可變的 GUID，即使使用者的電子郵件地址或其他可變屬性發生變化，也能保持不變。aud (受眾) 宣告識別令牌的預期接收者，而不是使用者。nonce 宣告是一個隨機值，用於防止重放攻擊，與使用者身分識別無關。idp (身分識別提供者) 宣告識別發行令牌的身分識別提供者，而不是使用者本身。