Как сервер проверяет JWT токен? Как защититься от подмены содержимого токена?

Компании, где спрашивали

Теле2