O exercício está totalmente equivocado! o token não carrega senha ou chave!
O exercício está totalmente equivocado! o token não carrega senha ou chave!
O proposito do jwt não é usar com criptografia de senha e não aconselho passar dados sensível no payload.
Os Web Tokens JSON são um método RFC 7519 aberto e padrão do setor para representar declarações com segurança entre duas partes.
Muito utilizado em API´s independente da linguagem.
Forte abraço e até mais.