При використанні JWT необхідно вибрати дійсний тип перевірки токенів: використовувати відкритий ключ сертифіката X.509, загальнодоступний асиметричний ключ алгоритму RSA SHA-256 або ключовий алгоритм приватної симетричної HMAC SHA-256.