\Lcobucci\JWT\Configuration::forSymmetricSigner 应该设置验证。