При использовании JWT необходимо выбрать тип проверки подписи токена: с помощью открытого ключа X.509 сертификата, публичного ключа  асимметричного алгоритма RSA SHA-256 или приватного ключа симметричного алгоритма HMAC SHA-256.