Entendi Jéssica, é que tem q ficar gerando com os finais já, pq se for alterar manualmente provavelmente fica inválido, todavia ao gerar o 5505476739548353, ele gera o token normalmente, no caso essa validação ocorre quando faz a assinatura em si ou quando gera o token ele já informa o erro?