Sin cuenta
Pegue un token JWT (las tres partes separadas por puntos). Todo ocurre en su navegador: no se envía nada a ID-Kit. ?
Un JWT (JSON Web Token) es un token de tres partes: cabecera (algoritmo), contenido (quién, hasta cuándo…) y firma. Decodificar no es «verificar»: solo la firma prueba que el contenido no se ha modificado.
Para HS256 pegue el secreto compartido; para RS256 / ES256 pegue la clave pública (PEM, «BEGIN PUBLIC KEY») o un certificado.?
Sin clave, ID-Kit solo lee el contenido. Con la clave correcta, demuestra que la firma es auténtica. La clave se queda en su navegador.