Leer y verificar un JWT

Abre las tres partes, revisa vencimiento y claims, y verifica la firma si le das la clave.

Abrir un token no prueba nada: cualquiera puede fabricar uno que diga lo que quiera. Mientras no verifiques la firma con una clave, lo que ves es lo que el token dice de sí mismo.