Вставьте токен, чтобы увидеть header и payload, проверить exp/iat/nbf и убедиться в корректности HS256-подписи с вашим секретом.
Разбор идёт в браузере без сетевых запросов. Но токен — это учётные данные: не вставляйте его в сервисы, которым не доверяете, и не публикуйте скриншоты.
Для HMAC нужен секрет, которым токен подписан. RS/ES-алгоритмы требуют публичного ключа и здесь не проверяются — проверка подписи возможна только при наличии ключа.