Как проверяется подпись JWT с помощью ключа? Чем хеширование отличается от шифрования?