一个令牌签名有效且尚未过期。哪项检查仍能防止它被错误的 API 使用？

一个令牌签名有效且尚未过期。哪项检查仍能防止它被错误的 API 使用？

1. 要求 aud 声明包含当前 API。
2. 再次解码 payload。
3. 接受同一浏览器发送的任何令牌。