E como você tá fazendo essa autenticação hoje?
Respondendo a "Um dos pontos relevantes é a variedade de bibli..." dentro da publicação [Dúvida] [JWT] [Autenticação]
0
1
o token gerado guarda o user_id, o time em que foi gerado e um chave (gerada aleatoriamente e o rash dela é persistido no servidor).
todas estas informações são validadas para confirmar a autenticação do usuário.