IdTokenClaims - 辰星认证中枢

OIDC ID Token 的 JWT payload 结构（RFC 7519 + OIDC Core 1.0 §2）。 azp 在单 audience 场景可省略（OIDC Core §2 允许），不签发也不声明。

{ "iss": "http://example.com", "sub": "string", "aud": "string", "exp": 0, "iat": 0, "auth_time": 0, "nonce": "string", "email": "user@example.com", "name": "string" }