JWT é um token em formato Base64URL que contém informações no header e no payload.
Não. Ela apenas decodifica o conteúdo. Para validar a assinatura, use uma ferramenta específica.
