Почему JWT — не панацея: разбор проблем сессий и безопасности

"JWT содержит полезную нагрузку (payload), которая хоть и подписана, но не зашифрована. " (с).

Так можно же зашифровать контент (claims).