JWTのロールを設定するのがベストプラクティスですか？

Question

私はJWTの使用を検討しています。したがって、jwt.io例（https://jwt.io/）私は、ペイロードデータに、以下の情報をseingています：

「管理者」：真

管理者は、したがって役割私の質問とみなすことができます。トークン・ペイロードの役割を習慣的/良い方法に設定していますか？役割が動的に変更できるとすれば、私はかなり尋問しています。

Answer 1

お客様のクライアントにとって有用な場合は、トークンに余分な情報を保存するクレームの作成を中止します。

しかし、私は認証（発信者は誰か）のJWTにのみ依存しています。 承認（発信者が実行できること）を実行する必要がある場合は、永続的ストレージから発信者ロール/許可を参照して、最新の値を取得します。