Já trabalhou com JWT? Do que é composto um JWT e como suas partes estão separadas? Onde está a carga útil?