Декодируйте JWT, проверяйте временные claims и отдельно подтверждайте JWS-подпись секретом, PEM или JWK.