Se un attaccante conosce l'algoritmo di hash, può falsificare un token JWT?

Le aziende dove è stato chiesto

Альфа-Банк