如何在自有 API 中验证 WorkOS 访问令牌

WorkOS 官方博客给出在自有 API 中验证其访问令牌的完整做法：用 @workos-inc/node 的 getJWKS() 取密钥集，再用 jose 的 jwtVerify 校验签名、audience、issuer 与过期时间。