客户端 JWT 验证和缓存的客户端公钥

Question

问题：

1. 客户端向使用客户端私钥签名的服务器发送 JWT
2. 服务器使用 http（而不是 https）检索公钥以验证 JWT 是否由客户端签名，缓存客户端的公钥。
3. 攻击者拦截 http 连接，将公钥更改为攻击者的公钥，然后向服务器发送带有攻击者签名的 JWT，就好像这是从客户端发送的消息一样。

有办法摆脱这种威胁模型吗？ 谢谢