Dekoduj nagłówek i payload JWT, sprawdzaj deklaracje i termin wygaśnięcia — tokeny nigdzie nie są wysyłane.