Просмотр JWT

Публичные поля токена и проверка подписи

Заголовок и полезная нагрузка разбираются сразу. Подпись проверяется в браузере по алгоритму из заголовка (HS256/384/512, RS256/384/512, PS256/384/512, ES256/384/512). Ключ никуда не отправляется. Префикс Bearer можно оставить.