JSON Web Token (JWT) - компактный, безопасный для URL способ представления claim'ов между двумя сторонами - используется повсюду: от заголовков "Authorization: Bearer ..." до сессионных cookie и единого входа (SSO). JWT - это всего лишь три закодированные в base64url части (заголовок, payload, подпись), соединённые точками, поэтому любой может декодировать и прочитать заголовок и payload, не имея ключа подписи - только проверка подписи требует секрет или закрытый ключ. Этот инструмент декодирует обе части локально в вашем браузере, объясняет стандартные claim'ы, отмечает истёкший или ещё недействительный токен и предупреждает о ловушке безопасности алгоритма "none" - ваш токен никуда не отправляется.