Pecah sebuah JWT jadi tiga bagian, baca klaimnya dan periksa tanda tangannya.
Tempel seluruh string, meskipun diawali "Bearer".
Hanya tanda tangan keluarga HS (HS256, HS384, HS512) yang bisa diperiksa.
Payload JWT hanya dienkode Base64, bukan dienkripsi: siapa pun yang memegang token bisa membacanya. Jangan pernah menempel token produksi yang masih aktif ke alat apa pun.
Tempel token, lalu tekan Dekode.
