¿Quién es responsable de la firma del token creada por el desarrollador?

Ответственность за подпись токена, созданного разработчиком, лежит на стороне сервера или сервиса, который генерирует этот токен. Обычно это backend-приложение или аутентификационный сервер, который использует секретный ключ или приватный ключ для создания цифровой подписи токена (например, JWT).

Разработчик реализует логику подписи, но ключи и безопасность подписи должны контролироваться и храниться надежно на сервере, чтобы никто не мог подделать токен.

Таким образом, ответственность за подпись и безопасность ключей лежит на команде, которая разрабатывает и поддерживает серверную часть, генерирующую токены.