Где JWT хранит свой токен на сервере?

Question

[Nentra]

Сделал авторизацию по этой статье
https://voidnerd.com/posts/build-a-jwt-authenticat...
она работает.
Но мне не понятно где сервер берёт JWT для проверки, смотрел в базе данных, там нет.

То есть я отправляю серверу JWT в заголовке, а от куда сам сервер берёт JWT чтобы сравнить правильное JWT к нему пришло или не правильное?

Answer 1

[Rsa97]

Серверу не надо хранить рабочий JWT. Он просто берёт две первые части токена, вычисляет подпись, сравнивает с расшифрованной подписью токена и убеждается, что токен настоящий.