Le jeton d'accès peut être un JWT signé - commentaires