Обязательно ли проверять id пользователя зашифрованный в JWT?

У меня простой и возможно глупый вопрос. Как мне быть? Поидее сервис аутентификации при генерации токена шифрует в пейлоудах id пользователя. И тут у меня возникает вопрос, как мне проверять этот айди при верификации токена на других микросервисах? Так как другие микросервисы не обладают никакой инфомацией о пользователе? И важно ли в целом проверять что токен выдан существующему пользователю? Как мне обойти эту проблему? Стоит ли вообще проверять именно пользователя, или достаточно проверять сам токен публичным ключем и просто проверять ip запроса и ip на который был выдан токен?