التحقق من رموز JWT

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const jwt = require('jsonwebtoken');const SECRET = 'my-secret'; app.get('/issue', (req, res) =>  res.json({ token: jwt.sign({ sub: 'u1', role: 'user' }, SECRET,    { algorithm: 'HS256', expiresIn: '1h', issuer: 'rafee', audience: 'app', noTimestamp: true }) })); app.post('/check', (req, res) => {  try {    // تحقق كامل: الخوارزمية والمُصدِر والجمهور مثبّتة    const claims = jwt.verify(req.body.token, SECRET,      { algorithms: ['HS256'], issuer: 'rafee', audience: 'app' });    res.json({ sub: claims.sub, role: claims.role });  } catch (e) {    res.status(401).json({ error: 'رمز غير صالح: ' + e.message });  }}); app.listen(3000);