Роль SecretKeySpec в NimbusJwtDecoder: Spring Security и JWT

Question

Я рассматривал симметричные и асимметричные подписи для JWT в Spring Security. Я наткнулся на это видео Дэна Веги - https://www.youtube.com/watchv=66DtzkhBlSA&list=PLZV0a2jwt22s5NCKOwSmHVagoDW8nflaC&index=6&ab_channel=DanVega
Здесь в SecurityConfig.java создаются Jwt Encoder и Jwt Decoder.

       @Bean
    public JwtEncoder jwtEncoder() {
        return new NimbusJwtEncoder(new ImmutableSecret<>(jwtKey.getBytes()));
    }
    //Decoder
    @Bean
    public JwtDecoder jwtDecoder() {
        byte[] bytes = jwtKey.getBytes();
        SecretKeySpec originalKey = new SecretKeySpec(bytes, 0, bytes.length, "RSA");
        logger.info("Original Key: {}", originalKey.getEncoded());
        return NimbusJwtDecoder.withSecretKey(originalKey).macAlgorithm(MacAlgorithm.HS512).build();
    }

Генерация токена-

      package com.ayushsingh.jwtsymmetric_keydemo.service;

import java.time.Instant;
import java.time.temporal.ChronoUnit;
import java.util.stream.Collectors;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.oauth2.jose.jws.MacAlgorithm;
import org.springframework.security.oauth2.jwt.JwsHeader;
import org.springframework.security.oauth2.jwt.JwtClaimsSet;
import org.springframework.security.oauth2.jwt.JwtEncoder;
import org.springframework.security.oauth2.jwt.JwtEncoderParameters;
import org.springframework.stereotype.Service;

@Service
public class TokenService {

    @Autowired
    private JwtEncoder jwtEncoder;

    // Method to generate the token
    public String generateToken(Authentication authentication) {
        Instant now = Instant.now(); 
        String scope = authentication.getAuthorities().stream()
     
                .map(GrantedAuthority::getAuthority)
              
                .filter(authority -> !authority.startsWith("ROLE"))
                .collect(Collectors.joining(" "));
        JwtClaimsSet claims = JwtClaimsSet.builder()
                .issuer("self") 
                .issuedAt(now) 
                .expiresAt(now.plus(1, ChronoUnit.HOURS))
                .subject(authentication.getName())
                .claim("scope", scope)
                .build();
        var encodedParameters = JwtEncoderParameters.from(JwsHeader.with(MacAlgorithm.HS512).build(), claims); 
        return this.jwtEncoder.encode(encodedParameters).getTokenValue(); 

    }
}

Мои вопросы.
Я понимаю, что здесь мы используем один и тот же симметричный ключ для шифрования, как описано в видео, и здесь — https://www.pingidentity.com/en/resources/blog/post/jwt-security-nobody-talks-about.html#:~:text=using%20asymmetric%20signatures.-,Asymmetric%20JWT%20Signatures,verified%20with%20the%20public%20key .
Но я не могу понять, почему нам требуется SecretKeySpec в декодере .

       @Bean
    public JwtDecoder jwtDecoder() {
        byte[] bytes = jwtKey.getBytes();
        SecretKeySpec originalKey = new SecretKeySpec(bytes, 0, bytes.length, "RSA");
        logger.info("Original Key: {}", originalKey.getEncoded());
        return NimbusJwtDecoder.withSecretKey(originalKey).macAlgorithm(MacAlgorithm.HS512).build();
    }

Что именно делает SecretKeySpec и почему мы здесь используем RSA? Здесь jwtKey 9faa372517ac1d389758d3750fc07acf00f542277f26fec1ce4593e93f64e338. Выход для

      logger.info("Original Key: {}", originalKey.getEncoded());

является-

       Original Key: [57, 102, 97, 97, 51, 55, 50, 53, 49, 55, 97, 99, 49, 100, 51, 56, 57, 55, 53, 56, 100, 51, 55, 53, 48, 102, 99, 48, 55, 97, 99, 102, 48, 48, 102, 53, 52, 50, 50, 55, 55, 102, 50, 54, 102, 101, 99, 49, 99, 101, 52, 53, 57, 51, 101, 57, 51, 102, 54, 52, 101, 51, 51, 56]

Почему мы используем RSA в декодере! Больше нигде в реализации он не используется. Пожалуйста, помогите мне понять!