Какое утверждение о JWT (JSON Web Token) верно в контексте аутентификации и авторизации?