يتكون JWT من ثلاثة أجزاء: الترويسة والحمولة والتوقيع، وكلها مرمّزة بصيغة base64url.
فك الترميز
استخدم أداة فك ترميز JWT في المتصفح لفحص المطالبات (claims). لا تثق أبدًا في الحمولة المفكوكة دون التحقق من التوقيع على الخادم.
الخلاصة
رموز JWT مفيدة لواجهات API؛ وفك ترميزها مفيد للفهم، لكنه ليس تفويضًا.