Несколько сторон договариваются об общей полезной нагрузке. Каждая сторона подписывает полезную нагрузку своим ключом, а подписи объединяются в один токен.

читал спецификацию JSON Web Signature, которую можно найтиВот [https://tools.ietf.org/html/rfc7515], Спецификация определяет два представления сериализации для JSON Web Signatures. Одним из них является компактная сериализация JWS, а другим - ...