Esta parte é constituída por metadados, por exemplo, o algoritmo de assinatura utilizado e o tipo de JWT. Normalmente em formato JSON

Esta parte é constituída por dados comerciais, tais como: ID de utilizador, nome de utilizador, etc. Normalmente em formato JSON