Почти лешиг стайл.
Читаю сейчас про эту тему (микросервис сделан на asp.net core c#). Есть куча примеров, где выдача токена совмещена с его использованием.
Но если это отдельные сервисы, то тут у меня возникают вопросы. Там для генерации токена используется ключ и он хранится на сервере выдачи.
В том числе в токем прячутся всякие claims. Чтобы у меня на сервере мне получить из токена эти claims мне нужно локально тоже ключ иметь у себя, чтобы токен расшифровать? Или он лезет за claims на сервер, где выдали токен? Это что тогда симетричное шифрование получается? Или там разные ключи? Или как?

О. Хорошая ссылка. Несколько проясняет ситуацию!