Каким образом осуществляется аутентификация и передача разрешений с использованием JSON Web Tokens?