一个令牌签名有效且尚未过期。哪项检查仍能防止它被错误的API使用？

一个令牌签名有效且尚未过期。哪项检查仍能防止它被错误的API使用？

1. 要求aud声明包含当前API。
2. 再次解码payload。
3. 接受同一浏览器发送的任何令牌。