OAuth JWTベアラフローで、クライアントが生成するJWTをSalesforceのどこに送信するか。

セッション設定の「すべてのページでログイン後のセッションのキャッシュを無効にする」の効果はどれか。