Hacking JSON Web Tokens (JWTs)