Всем привет, не могу понять, как правильно сделать, у меня есть jwt-token, откуда я хочу узнать expiration, что бы понять нужно ли его обновлять, но просто взять exp я не могу, так как payload не шифруется, конечно, пользователь с этим токеном ничего сделать не сможет, но на фронт зайти сможет и увидеть какие-нибудь закешированные данные, так вот, стоит ли мне на бэке сделать валидацию токена или распарсить открытые ключи на фронте и сразу проверить, или не морочиться и просто проверять exp?