JWT 验证器应从哪里取得允许的算法？

JWT 验证器应从哪里取得允许的算法？

1. 从服务端策略取得，并绑定令牌类型和密钥
2. 只从未经验证的 alg header 取得
3. 尝试算法，采用任何能让验证成功的算法