django rest framework和django rest framework jwt apiews和验证授权头

我使用drf和drf jwt来保护我的api。现在我有一些CBV是这样写的

class Organization(APIView):
    permission_classes = (IsAuthenticated,)
    @method_decorator(csrf_exempt, name='dispatch')
    class OfficeVisitsOverview(APIView):
        def post(self, request, *args, **kwargs):
            cursor = connection.cursor()
            (before, today) = getDateRange()
            cursor.execute("SELECT format(COUNT(*), 'N0') \
                            FROM Medi_OfficeVisit \
                            WHERE ( cast(VisitDate as date) BETWEEN '{0}' AND '{1}' ) \
                    ".format(before, today))
            data = dictfetchall(cursor)
            connection.close()
            return JsonResponse({"numberOfOVs": data[0][""]})

根据我的理解,apiview和permission类是经过身份验证的,确保有一个授权令牌与请求头一起发送。你怎么能确定没有人修改JWT?我怎么知道我的django应用程序中的secret_令牌每次都被用来解码/编码/验证/验证随每个请求一起接收/发送的jwt?这样的安全性足以让我的api对公众开放吗?