Gehört der Signaturschlüssel des Tokens zum Ersteller oder zum Kontoinhaber?

Ключ подписи токена принадлежит создателю токена, а не владельцу учетной записи. Обычно это сервер или сервис, который генерирует токен и подписывает его своим секретным ключом, чтобы гарантировать целостность и подлинность токена. Владелец учетной записи получает уже подписанный токен и использует его для аутентификации или авторизации.