JWT 签名算法上必须显式指定 HS256 或 RS256，并拒绝 alg: none 的 token，否则会遭遇算法混淆攻击。