AI / Coding and Debugging

Six Checks Before Trusting a JWT

Six Checks Before Trusting a JWT — Chinese original prompt

服务端用 JWT 做 [场景] 的鉴权。请给出一份校验清单并标出当前代码缺哪几项：算法固定为 [算法] 且不接受 none、签名密钥从哪来、过期与生效时间是否留时钟偏移、签发方与受众是否匹配、密钥标识是否在白名单内、令牌吊销与刷新策略。每项写清漏掉的后果和一个最小验证用例。