Danny Tsai
says to
YSITD
JWT header有個alg欄位可以聲明算法 但server直接拿他來算給過我覺得是impl 壞了不是jwt的鍋吧