Tách JWT thành ba phần, đọc nội dung và kiểm chữ ký.
Dán cả chuỗi, kể cả khi còn dính chữ "Bearer" ở đầu.
Chỉ kiểm được chữ ký họ HS (HS256, HS384, HS512).
Phần thân của JWT chỉ được mã hoá Base64, không mã hoá bí mật, ai cầm được token là đọc được nội dung. Đừng dán token thật của môi trường chạy vào bất kỳ công cụ nào.
Dán token vào rồi bấm Đọc.
