Как JWT проверяет свою подлинность? Как удостоверяется, что токен не подделан?