Работали ли вы с JWT? Из чего состоит JWT и как разделены его части? Где находится полезная нагрузка?