JSON Web Token Hacking