文章

JWT 驗證邊界：簽章、Claims 與演算法白名單

JWT 驗證不是解碼就完成。掌握簽章、演算法白名單、issuer、audience 與 exp 的 fail-closed 檢查，立即用 Node.js 沙箱重現竄改拒絕。