Разберите токен на header и payload, проверьте срок действия.
JSON Web Token — это три части через точку: header (алгоритм), payload (данные/claims) и подпись. Первые две — это base64url от JSON, их видно всем; подпись лишь подтверждает, что токен не подделан.
Важно: payload не зашифрован — не храните там секреты. Декодирование идёт в браузере, ваш токен никуда не отправляется. Подпись здесь не проверяется (для этого нужен секретный ключ).
Да, инструмент бесплатный и работает без регистрации, прямо в браузере.
Нет. «JWT-декодер» работает онлайн — откройте страницу и введите данные, результат появится сразу.
Нет, расчёт выполняется прямо в вашем браузере — данные никуда не уходят.