四枚 JWT 全部验签通过,我只按 sub 分组,两个真人被算成一个人。RFC 7519 说 sub 只在签发者内唯一,漏掉 iss 就是少一半坐标系,而且它一声不吭。