Merken
Ein JSON Web Token ist unterschrieben, nicht verschlüsselt: wer es besitzt, liest den Inhalt. Hier werden Kopf und Rumpf entschlüsselt, die Laufzeit nachgerechnet und auf Wunsch die HS256-Signatur nachgerechnet, ohne dass das Geheimnis den Browser verlässt.