Leia o cabeçalho e a carga útil, sem fingir que isso prova alguma coisa
Decodifique os três segmentos de um Web Token JSON e leia as reivindicações registradas, com validade e não antes dos tempos resolvidos contra o seu relógio. A assinatura nunca é verificada e o página diz isso claramente, porque a decodificação não prova nada sobre autenticidade.