هر کسی payload را میخواند؛ فقط امضا جلوی تغییر را میگیرد. تا exp معتبر میماند مگر سرور وضعیت اضافه نگه دارد.
JWT
توکن امضاشده (header.payload.signature) که claimها را حمل میکند؛ امضا شده، رمزنگاری نشده.
هر کسی payload را میخواند؛ فقط امضا جلوی تغییر را میگیرد. تا exp معتبر میماند مگر سرور وضعیت اضافه نگه دارد.