JWT — deep dive

Au-delà des attaques de base : kid, jku, embedded JWK, clock skew.