supabaseを認可サーバーとして使いたいなと思ってたけど、access tokenの検証のやり方がよくわからんので、自分で認可サーバー作ったほうが早い気がしてきた。あまりやりたくないけど。