Un JWT comporte trois parties : en-tête, contenu (payload) et signature, chacune encodée en base64url.
Décoder
Utilisez le décodeur JWT dans le navigateur pour inspecter les claims. Ne faites jamais confiance à un contenu décodé sans vérifier la signature côté serveur.
En résumé
Les JWT sont pratiques pour les API ; les décoder est instructif, mais ce n'est pas une autorisation.