Patrí kľúč podpisu tokenu tvorcovi alebo vlastníkovi účtu?

Ключ подписи токена принадлежит создателю токена, а не владельцу учетной записи. Обычно это сервер или сервис, который генерирует токен и подписывает его своим секретным ключом, чтобы гарантировать целостность и подлинность токена. Владелец учетной записи получает уже подписанный токен и использует его для аутентификации или авторизации.