Signaturen er ikke verifisert. Dekoding beviser ikke ekthet.
Slik fungerer det
Kompakt JWT har tre deler; bare JSON-hode og innhold dekodes.
Eksempel
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJzYW1wbGUifQ.c2FtcGxlGrenser
Kontroller inndata og valgt format. Signaturen er ikke verifisert. Dekoding beviser ikke ekthet.
JWS: header.payload.signature; JWE: ×