A chave de assinatura do token pertence ao criador ou ao proprietário da conta?

Ключ подписи токена принадлежит создателю токена, а не владельцу учетной записи. Обычно это сервер или сервис, который генерирует токен и подписывает его своим секретным ключом, чтобы гарантировать целостность и подлинность токена. Владелец учетной записи получает уже подписанный токен и использует его для аутентификации или авторизации.