OAuth 2.0, OIDC, JWT ()