tokens: ['security', 'policy', 'to', 'the', 'NF', 'Service', 'Producer', 'in', 'its', 'service', 'request', 'Based', 'on', 'the', 'security', 'policy', 'an', 'NF', 'creates', 'one', 'or', 'more', 'JWT', 'tokens', 'for', 'the', 'information', 'elements', 'in', 'a', 'service', 'request', 'or', 'service', 'response', 'that', 'require', 'integrity', 'protection', 'The', 'JWT', 'token', 'is', 'digitally', 'signed', 'by', 'the', 'private', 'key', 'of', 'the', 'NF', 'The', 'JWT', 'token', 'may', 'be', 'included', 'in', 'an', 'information', 'element', 'in', 'a', 'service', 'request', 'or', 'service', 'response', 'or', 'in', 'an', 'HTTP', 'header', 'The', 'public', 'key', 'certificate', 'of', 'the', 'sending', 'NF', 'that', 'is', 'required', 'to', 'verify', 'a', 'received', 'JWT', 'token', 'is', 'communicated', 'to', 'a', 'receipt', 'NF', 'in', 'CCA', 'or', 'SCA', 'When', 'a', 'recipient', 'NF', 'receives', 'a', 'service', 'request', 'or', 'service', 'response', 'it', 'checks', 'its', 'security', 'policy', 'to', 'see', 'if', 'any', 'information', 'elements', 'in', 'the', 'received', 'service', 'request', 'or', 'service', 'response', 'require', 'integrity', 'protection', 'If', 'yes', 'it', 'extracts', 'and', 'verifies', 'the', 'JWT', 'token', 'to', 'ensure', 'that', 'protected', 'information', 'elements', 'have', 'not', 'been', 'tampered', 'with', 'Since', 'the', 'JWT', 'with', 'the', 'protected', 'information', 'is', 'not', 'bound', 'to', 'the', 'message', 'in', 'which', 'it', 'is', 'sent']