Вставьте JSON Web Token — покажем заголовок, полезную нагрузку и сроки (iat, nbf, exp) в читаемом виде. Токен не отправляется на сервер.
Всё работает в вашем браузере: введённые данные никуда не отправляются.
JWT — три части Base64 через точку: заголовок, данные и подпись. Данные не зашифрованы — их видит любой, у кого есть токен, поэтому не кладите в JWT пароли и секреты. Подлинность проверяет сервер по подписи.