JWT / LOCAL DECODEБез сетевых запросов
Не вставляйте рабочие access/refresh tokens и секреты.
Header
—
Payload
—
Что необходимо проверить в реальном приложении
Подпись по JWKS, допустимый алгоритм, iss, aud, exp, nbf и согласованность со scopes. Декодер не выполняет ни одну из этих проверок.