# 身份声明

签名有效的 Claims 仍须由配置的 App verify 校验账号和会话。

## dever.auth.Claims

传给 Provider verify 的认证声明。subject 是认证主体，session 是会话标识；site 由当前 HTTP 入口确定。

字段：
- `subject`：签发对象
- `session`：会话标识
- `tenant`：租户声明
- `site`：当前站点