Solucionado
Gostaria de saber se é um comportamento normal da autenticação stateless, implementada no curso, de um usuario conseguir acessar os endpoints utilizando o token gerado por outro usuario. Por exemplo: O usuário 1 consegue acessar os endpoints utilizando o token gerado com os dados do usuário 2.
Oi Victor
Sim, é normal. Você poderia criptografar esse JWT com o JWE, por exemplo, mas isso está fora do escopo desse curso
Entendi! Obrigado, Otávio!