JSON Web Token

JWT

必ず alg をホワイトリストで管理する。

alg:none に書き換えられると署名の判定が行われなくなる。