SessionSecurityTokenHandler.ValidateToken 方法