JWT（JSON Web Token）において、改ざんを検知するために使用される署名部分は、トークンのどの位置にあるか。

セッションハイジャックのリスクを低減するために、ユーザーの操作がない状態で一定時間が経過した後にセッションを無効化する仕組みはどれか。