HTTP Message Signaturesよく読んだらJWKとJWAは参照あるけどJWSの参照なくて大丈夫か？ と思ったらSECDIRのEarly reviewで追加されたらしくRFCのレビューすげえ！ ってなった https://github.com/httpwg/http-extensions/pull/2459