מדביקים טוקן JWT ורואים את הכותרת, את התוכן ואת זמני התוקף בשפה ברורה. אפשר גם לאמת חתימת HS256 עם סוד. הכל רץ מקומית, והטוקן לא נשלח לשום מקום.
חתימות RS/ES (מפתח ציבורי) לא נבדקות כאן. אל תדביקו טוקנים של סביבת ייצור במקומות שאתם לא סומכים עליהם.