Bei der Nutzung von JWT ist es notwendig, den gültigen Typ der Überprüfung der Signatur vom Token zu wählen: mithilfe vom geöffneten Schlüssel des X.509-Zertifikats, öffentlichen Schlüssel des asymmetrischen RSA SHA-256-Algorithmus oder privaten Schlüssel des symmetrischen HMAC SHA-256-Algorithmus.