Как работает токен в JWT?

В работе веб-приложения должна быть настроена секьюрити, при логировании мы должны получить токен как я понимаю в ответе, потом он должен каждый раз отпраляться при каждом запросе, требующем авторизации? Обьясните пожалуйста кто знает