O exercício está totalmente equivocado! o token não carrega senha ou chave!
1
resposta
resposta
[Bug] chave privada em JWT ? ONDE ?
O proposito do jwt não é usar com criptografia de senha e não aconselho passar dados sensível no payload.
Os Web Tokens JSON são um método RFC 7519 aberto e padrão do setor para representar declarações com segurança entre duas partes.
Muito utilizado em API´s independente da linguagem.
Forte abraço e até mais.