Decodifica al instante el encabezado y la carga útil de un JWT y ve iat, exp y nbf como fechas con su estado de expiración. El token no sale del navegador.
Decodifica un JSON Web Token para leer su encabezado y su carga útil. Los claims de tiempo como iat, exp y nbf se muestran como fechas, junto con si el token ha expirado.
No. Solo decodifica el token. Verificar la firma requiere el secreto o la clave pública y debe hacerlo tu servidor.
El token se decodifica localmente y nunca se envía a ningún sitio, pero trata los tokens válidos como contraseñas y evita compartirlos.
Un JWT debe tener tres partes separadas por puntos, y las dos primeras deben ser objetos JSON codificados en Base64URL.