Funciones principales
- Obtiene metadatos de descubrimiento público limitado y JWKS con defensas SSRF
- Mantenga los bytes JWT locales mientras verifica las firmas asimétricas admitidas
- Emisor del cheque, audiencia, nonce, vencimiento, no antes y parte autorizada
- Generar valores de prueba PKCE, estado y nonce criptográficamente aleatorios
