Also mal nachgehakt, JWT beschreibt kein Verfahren key exchange. Im Grunde genommen ist JWT lediglich eine Empfehlung ob der Datenfelder welche 2 Peers benennen können um irgendwelche Daten auszutauschen. Mit Encryption hat JWT überhaupt gar nichts zu tun und ist bestenfalls eine Empfehlung wie man Schlüssel-Werte-Paare serialisiert.

MFG