Проверка получателя токена

Входит в соответствующую работу

Результат

OWASP guidance отдельно подчёркивает проверку signature, issuer и audience.

Token предназначен конкретному API/client