Опыт с Spring Security. JWT-токен: перехватит ли сервер запрос с чужим токеном? Что если хакер изменит payload токена?