Може ли да се съхраняват тайни в payload на JWT?