Hogyan ellenőrizhető a token anélkül, hogy az engedélyezési szolgáltatáshoz fordulnánk?