La chiave di firma del token appartiene al creatore o al proprietario dell'account?

Ключ подписи токена принадлежит создателю токена, а не владельцу учетной записи. Обычно это сервер или сервис, который генерирует токен и подписывает его своим секретным ключом, чтобы гарантировать целостность и подлинность токена. Владелец учетной записи получает уже подписанный токен и использует его для аутентификации или авторизации.