¿Se ha evaluado seriamente el servidor PASETO con clave simétrica como un candidato viable para reemplazar JWT para la autorización de sesión de API?
enlace
único
Lea otras preguntas en las etiquetas authorization session-management jwt