Při použití JWT je nutné vybrat platný typ validace podpisu tokenu: pomocí otevřeného klíče certifikátu X.509, veřejného asymetrického klíče algoritmu RSA SHA-256 nebo soukromého symetrického klíče algoritmu HMAC SHA-256.