JWT өзінің түпнұсқалығын қалай тексереді? Токеннің жалған еместігі қалай қамтамасыз етіледі?