Как проверяется валидность JWT? Как бы ты сам, без библиотек, реализовал валидацию?

Так тоже спрашивают:

• Каким образом осуществляется проверка валидности JWT токена? Как бы сам без библиотек реализовал валидацию JWT?