магическим образом у него нет

:/

Свою следующую жизнь я бы хотел прожить задом наперёд.
Начать со смерти — сразу одной проблемой меньше.

Очнуться в доме престарелых, с каждым днём чувствуя себя всё лучше и лучше. Потом тебя выгоняют, потому что ты слишком здоров. Какое-то время ты на пенсии, потом начинаешь работать и в первый же день тебя чествуют и дарят именные часы. Ты работаешь лет 40, пока не молодеешь до того, чтобы начать наслаждаться бездельем: вечеринками, сексом и бухлом. Это готовит тебя к старшим классам школы, потом младшим, потом ты становишься ребёнком и проводишь дни в играх, ни о чём не заботясь до самого рождения. Потом ты проводишь 9 месяцев, расслабляясь в роскошном санатории с центральным отоплением и едой, поставляемой в номер, становящийся с каждым днём всё просторнее и просторнее. Потом «Оп-ля!» — и в финале ты превращаешься в оргазм!

© Вуди Аллен

А как мне проверить, что токен именно тот?

Ну думай сам

Ты же выбрал путь хз пойми кого

У тебя по сути есть класс, который собирает жвт

А ты бы как сделал?

делай обратный ему, который бы расшифровывал

Как это понимать?

У тебя должен быть класс, который формирует жвт по какому-то принципу

У тебя ведь jwt?

да

Его в БД забивать не хочется

он где-то есть, но как его извлечь?

Ну вот, ты же его как-то формируешь. Делай обратный процесс

Как?Смотри, он создает объект и после работы метода его не существует, либо он через this сохраняет себя в недрах asp, либо только ключ:

// создаем JWT-токен
           var jwt = new JwtSecurityToken(
                   issuer: AuthOptions.ISSUER,
                   audience: AuthOptions.AUDIENCE,
                   notBefore: now,
                   claims: identity.Claims,
                   expires: now.Add(TimeSpan.FromMinutes(AuthOptions.LIFETIME)),
                   signingCredentials: new SigningCredentials(AuthOptions.GetSymmetricSecurityKey(), SecurityAlgorithms.HmacSha256));

           var encodedJwt = new JwtSecurityTokenHandler().WriteToken(jwt);

           var response = new
           {
               access_token = encodedJwt,
               username = identity.Name
           };

           return Json(response);

Но где? - непонятно

ХЗ как, ищи реализацию. Если тебе западло просто передать хедер