Use jsonwebtoken instead

And use a key pair