JWT/JWS/JWK/JWKS の RFC と確立したセキュリティ指針を優先します。
正常・不正形式・期限切れ・未有効のケースを分けて確認します。
仕様やブラウザ実装が重要に変化した場合はページを更新します。