Decodificar cabeçalho e payload JWT localmente e com segurança.
A assinatura NÃO está verificada. Esta ferramenta apenas decodifica o token localmente no seu navegador: ela nunca verifica a assinatura contra um segredo, e nada é enviado para lugar nenhum.
Ele decodifica o cabeçalho e o payload e sinaliza a expiração, mas não verifica criptograficamente a assinatura. Isso exige o segredo/chave e deve ser feito no servidor. Trate o conteúdo decodificado como não verificado.
O token é decodificado inteiramente no seu navegador e nunca é transmitido, então ele não sai do seu dispositivo. Ainda assim, tokens são sensíveis. O fato de isto ser local é justamente por que é o lugar mais seguro para inspecionar um.
Um payload de JWT é codificado em Base64, não criptografado. Isso é intencional (a assinatura protege a integridade, não a confidencialidade) então nunca coloque segredos num JWT.
