Шифрование и ключи

JWT: декодер, генератор и проверка подписи

Три инструмента в одном: разобрать токен, собрать и подписать свой, проверить подпись секретом. Всё считается локально в браузере — токен и секрет никуда не отправляются.