通过API安全地将JWT令牌传输给第三方的最佳做法是什么

Question

我需要将JWT令牌发送给第三方，以便他们可以访问我的服务器上的某些数据。这需要根据他们应该提供的API来完成。设计API接收令牌的最佳实践是什么？第三方将提供API，但我想为其提供规格，以便其他第三方可以基于相同的规格实施。