Вход и JWT access token

Подпись истечёт раньше срока, и токен будет отклонён по exp, а не по ключу

Подпись не совпадёт: новый ключ даёт другой HMAC, и проверка завершится ошибкой

Подпись будет принята, но payload декодируется с искажёнными полями sub и exp

Подпись проверится успешно, если алгоритм HS256 остался прежним и токен не истёк