Αποκωδικοποιήστε την επικεφαλίδα και το φορτίο JWT, ελέγξτε claims και λήξη — τα tokens δεν στέλνονται πουθενά.