JWT/JWS 算法速查

搜索 JWT/JWS alg、JOSE Header 字段或安全关键词，在浏览器本地对照语义、安全边界、推荐/禁用状态、服务端验证要点和常见验证误区。

本页只做本地数组搜索和筛选，不解析真实 token，不上传、不存储。不要信任 token header 自选 alg；服务端必须按 issuer/client 配置固定允许算法，拒绝 none，防 HS/RS 混淆。kid 只能用于已信任 JWKS 内选 key，不能拼接文件路径或 SQL；不要从未信任 token header 动态拉取 jku/x5u。