Sans compte
Collez un jeton JWT (les trois morceaux séparés par des points). Tout se passe dans votre navigateur : rien n'est envoyé à ID-Kit. ?
Un JWT (JSON Web Token) est un jeton en trois morceaux : en-tête (algorithme), contenu (qui, jusqu'à quand…) et signature. Décoder ne veut pas dire « vérifier » : seule la signature prouve que le contenu n'a pas été modifié.
Pour HS256 collez le secret partagé ; pour RS256 / ES256 collez la clé publique (PEM, « BEGIN PUBLIC KEY ») ou un certificat.?
Sans clé, ID-Kit lit seulement le contenu. Avec la bonne clé, il prouve que la signature est authentique. La clé reste dans votre navigateur.