Проверка claims JWT после подписи

Подпись токена уже проверена библиотекой. Напиши checkClaims(payload, { now, issuer, audience, leewaySec = 0 }), now в секундах Unix. Верни 'ok' или код первой найденной проблемы в таком порядке проверок:

1. 'iss': payload.iss !== issuer;
2. 'aud': payload.aud (строка или массив строк) не содержит audience;
3. 'exp': нет exp или now >= exp + leewaySec (токен истёк);
4. 'nbf': есть nbf и now < nbf - leewaySec (ещё не действует);
5. 'iat': есть iat и он из будущего: iat > now + leewaySec.

checkClaims({"iss":"auth","aud":"api","exp":2000,"iat":1000}, {"now":1500,"issuer":"auth","audience":"api"}) // "ok"
checkClaims({"iss":"evil","aud":"api","exp":2000}, {"now":1500,"issuer":"auth","audience":"api"}) // "iss"
checkClaims({"iss":"auth","aud":["web","api"],"exp":2000}, {"now":1500,"issuer":"auth","audience":"api"}) // "ok"