Разберите header и payload JWT. Без проверки подписи, в браузере.
Подпись не проверяется — только чтение payload