OpenID Connect و id_token

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const jwt = require('jsonwebtoken');const SECRET = 'oidc-secret'; app.get('/callback', (req, res) => {  // خادم الهوية يصدر id_token موقّعًا يصف المستخدم  const idToken = jwt.sign(    { sub: 'user-42', name: 'سارة', email: 'sara@mail.sa', iss: 'https://id.example', aud: 'rafee-store' },    SECRET, { expiresIn: '1h', noTimestamp: true });  res.json({ idToken });}); app.post('/verify', (req, res) => {  try {    const claims = jwt.verify(req.body.idToken, SECRET);   // يتحقق من التوقيع    res.json({ user: claims.sub, name: claims.name });  } catch (e) {    res.status(401).json({ error: 'id_token غير صالح' });  }}); app.listen(3000);