Симметричная криптография.
Один секретный ключ используется как для создания, так и для проверки токена. И эмитент, и проверяющий должны иметь доступ к этому ключу.
Но как проверяющий получит этот секретный ключ?
например, я пришлю ему лично, или он получит хранить в облаке/БД, чтобы он/она мог получить к нему доступ, или я отправлю по почте, в команды....
Подробнее здесь: https://stackoverflow.com/questions/786 ... yptography
