Hogyan ellenőrzi a szerver a JWT tokent? Hogyan védekezhet a token tartalmának cseréje ellen?