Analyseer het volgende hypothetische ontwerp voor een financiële REST API. Het ontwerp maakt gebruik van JWT voor authenticatie en OPA (Open Policy Agent) voor autorisatie. Identificeer potentiële zwakke punten met betrekking tot token-exploitatie, replay-aanvallen, en ongeldige objectreferenties (broken access control). Schrijf vervolgens een protocol voor implementatie van mTLS (Mutual TLS) en rate-limiting met behulp van token-bucket algoritmes om deze specifieke risico's te mitigeren.