Декодер JWT

Декодирование заголовка и payload JWT, чтение exp/iat, проверка подписи HS256 — всё в браузере, токен никуда не отправляется.

Всё вычисляется в браузере — токен и секрет никуда не отправляются.