JWT-dekoder

SIGNATUR: verifieras inte här. En dekoder läser bara innehållet, den bevisar inte att token är äkta. För det krävs utfärdarens nyckel (JWKS), och då hör verifieringen hemma i din backend, inte i en webbsida. ALG NONE flaggas som osignerad. TIDER tolkas som NumericDate (sekunder sedan epoch) och visas i lokal tid. Allt körs lokalt, ingen token lämnar din webbläsare.