Tokenin imza açarı hesabın yaradıcısına və ya sahibi olan şəxsə aiddirmi?

Ключ подписи токена принадлежит создателю токена, а не владельцу учетной записи. Обычно это сервер или сервис, который генерирует токен и подписывает его своим секретным ключом, чтобы гарантировать целостность и подлинность токена. Владелец учетной записи получает уже подписанный токен и использует его для аутентификации или авторизации.