Décodez et inspectez le contenu JWT incluant header, payload et signature. Vérifiez l'expiration du token et les claims sans clé secrète. Essentiel pour déboguer les systèmes d'authentification.