Pri použití JWT je potrebné vybrať platný typ validácie podpisového tokenu: pomocou otvoreného kľúča certifikátu X.509, verejného asymetrického kľúča algoritmu RSA SHA-256 alebo súkromného symetrického kľúča algoritmu HMAC SHA-256.