Esta parte son metadatos, por ejemplo, el algoritmo de firma utilizado y el tipo de JWT. Normalmente en formato JSON

Esta parte son datos de negocio, como por ejemplo: ID de usuario, nombre de usuario, etc. Normalmente en formato JSON