Как реализовать капчу с использованием JWT токенов?

что на сервере? Где хранить код, который должен ввести пользователь?

Олег Колесников, где угодно на сервере и связывать с токеном

Иван Шумов, Какое тогда отличие от банальных кук или SWT, если его нужно связывать с чем-то где-то на сервере?

Олег Колесников, что его валидируют как правило на identity server и с помощью ассиметричного шифрования. Это доверительный токен. Как куку его использовать не стоит) и работает он хорошо только совместно с openID или Oauth. Он не для безопасности