Trabocchetti del JWT

alg=none, key confusion, replay, perché i token a vita breve battono le blacklist.