Decode işlemi imza doğrulaması değildir
Bir JWT'nin header ve payload bölümleri Base64URL ile kodlandığı için çözülebilir; bu durum imzanın güvenilir olduğunu kanıtlamaz. DevPayload bu ayrımı açık tutarken token içeriğini sunucuya göndermeden incelemenizi sağlar.