Décodez et inspectez les tokens JWT — header, payload, claims standards, expiration. Vos tokens ne quittent jamais votre navigateur.