web-token/jwt-framework

web-token/jwt-framework: Unprotected header override de 'alg' em JWSVerifier e JWEDecrypter

JWSVerifier::getAlgorithm() mescla cabeçalhos protegidos e não protegidos com spread operator, permitindo que o cabeçalho não prot