Pairwise Subjects: Warum verschiedene sub pro Plattform?

**Pairwise Pseudonyms – Privacy by Design:**

Ja, du musst die `sub` lokal in deiner DB speichern. Das ist intentional!

**Warum pairwise?**
- Plattform A sieht: `sub: "7K2XQ9NMR3F8..."`
- Plattform B sieht: `sub: "M8P3R1XYZ7K2..."`
- Kein Cross-Site-Tracking möglich
- Selbst wenn beide Plattformen Daten leaken, kann niemand die User verknüpfen

**Returning User erkennen:**
```javascript
// Bei Login:
const { sub, role, trust_score } = decodeJWT(id_token);

// In deiner DB nachsehen:
const user = await db.users.findOne({ hhttps_sub: sub });

if (user) {
// Returning User – Session starten
console.log(`Welcome back, ${user.internal_id}`);
} else {
// Neuer User – anlegen
const newUser = await db.users.create({
hhttps_sub: sub,
role: role,
trust_score: trust_score,
created_at: new Date()
});
}
```

**Wichtig:** Die `sub` ist stabil **innerhalb deiner Plattform**. Ein User, der zurückkommt, bekommt immer dieselbe `sub` bei dir – aber eine völlig andere bei jeder anderen Plattform.