Moteur pur Java 25 : parsing JWT, vérification de signature (RS/ES 256/384/512 via java.security), validation des claims (iss/aud/exp/nbf/iat + clock-skew), chargement des clés (PEM ; JWKS à partir de M2). Sans CDI, sans JAX-RS.

Implémentation MicroProfile JWT 2.1 — zéro librairie tierce, crypto via java.security, JSON via Champollion, config via Ravel, JPMS strict, virtual threads, CDI via Vauban