Kto je zodpovedný za podpis tokenu vytvoreného vývojárom?

Zodpovednosť za podpis tokenu, ktorý vytvoril vývojár, leží na strane servera alebo služby, ktorá tento token generuje. Zvyčajne ide o backendovú aplikáciu alebo autentifikačný server, ktorý používa tajný alebo súkromný kľúč na vytvorenie digitálneho podpisu tokenu (napríklad JWT).

Vývojár implementuje logiku podpisu, ale kľúče a bezpečnosť podpisu musia byť kontrolované a bezpečne uložené na serveri, aby nikto nemohol token sfalšovať.

Preto zodpovednosť za podpis a bezpečnosť kľúčov leží na tíme, ktorý vyvíja a udržiava serverovú časť, ktorá tokeny generuje.