Wie überprüft man ein Token, ohne den Autorisierungsdienst zu kontaktieren?