Per utilizzare JWT è necessario selezionare un tipo di convalida della firma valido: per mezzo della chiave del certificato aperta X.509, la chiave dell'algoritmo asimmetrico RSA SHA-256 pubblica, o chiave dell'algoritmo simmetrico HMAC SHA-256 privata.