JWT 校验

用密钥、公钥、证书或 JWK 校验 JWT 签名，并可检查过期与生效时间；拒绝未签名的令牌，以及以公钥充当 HMAC 密钥的令牌。