检查公开 JWKS JSON 的 key id、算法、用途和基础结构，不验证业务签名。