Декодируйте и анализируйте JWT-токены. Просматривайте header, payload и signature — всё в вашем браузере.