Bagaimana langkah2 autentikasi user dengan jwt ?

ga perlu disimpan ke database. JWT adalah token yang dihasilkan dari proses encoding suatu data dan di signing menggunakan secret key (hanya server yang tau key ini).

jadi pada saat authorization (login), data user di encoding dan disigning oleh server, lalu server mengirim JWT token sebagai response. pada saat user melakukan request selanjutnya, token ini ikut dikirim melalui request header sebagai bearer token. nah saat menerima request inilah server memvalidasi token tersebut menggunakan secret key yang sama pada saat signing, jadi server bisa cek apakah token valid, expired atau tidak, dsb. jika JWT yang dikirim bukan hasil dari encoding dengan secret key yang sama, proses decodingnya akan gagal (unauthorized).