Verificando un JSON Web Token

Alguien dijo… Curso de Criptografia?

queremos curso de criptografia

quien dijo miedo al curso de criptografia?

Hay que darle al curso de criptografía, sin miedo al exito.

Vamos por el curso de criptografia

por qué al verificar solo es necesario la llave pública?
es decir, imagina que cambia el token, un usuario decodifca el payload, lo cambia y lo vuelve a codificar, si se verifica solo con la public no es peligroso? es decir, en ese caso tendriamos que cuidar la llave publica tanto asi como cuidamos la privada y eso suena medio raro la verdad.

Este es el proceso de verificación del jwt de manera simetrica en python para un backend en FastAPI

# Decode function debe devolver informacion teniendo el token

def decodeJWT(token):
        try:
            payload = jwt.decode(token, JWT_SECRET, algorithm=JWT_ALGORITHM)
            return payload
        except jwt.ExpiredSignatureError:
            raise HTTPException(status_code=401, detail='Signature has expired')
        except jwt.InvalidTokenError as e:
            raise HTTPException(status_code=401, detail='Invalid token')