Как сървърът проверява JWT токена? Как да се защитите от подмяна на съдържанието на токена?