specify headers and encode plaintext JWT