نظامك يستخدم JWT. مطور آخر يقترح:
"لا داعي للتحقق من توقيع JWT — المعلومات مشفرة أصلاً في Base64"
هل هذا صحيح؟