Inspecciona header y payload. El token no sale de tu navegador.
Pega un JWT para ver sus claims en JSON.