Décodez localement des JWT, inspectez les claims et vérifiez optionnellement les signatures HMAC.