Validacao e erros de autenticacao

Erros comuns

• 401 Token invalido: token malformado, expirado ou ausente.
• 403 Certificado invalido: falha na camada de certificado/regras de seguranca.
• 403 Usuario nao autorizado: mismatch entre token e contexto da requisicao.

Checklist rapido

1. Algoritmo RS256.
2. aud correto para o ambiente.
3. exp ainda valido.
4. scope contem as permissoes necessarias.
5. Header Authorization no formato correto.