Если у меня есть API, который предоставляет JWT, и этот API работает через HTTPS, есть ли какая-либо причина для независимого шифрования самого JWT?