公開JWKをローカルで解析し、署名検証は行わずにRFC 7638準拠のSHA-256サムプリントを計算します。
3 部構成の JWT の header と claims を外部送信せずに decode します。
元のエンコーディングを断定せず、BOM の証拠、UTF-8 の妥当性、限定的な UTF-16 の null バイトパターンからテキストファイルを調べます。
リモートコンテキストを取得せず、JSON-LDの構文と基本的な@context/@type構造をローカルで確認します。