try:
jwt.decode("JWT_STRING", "secret", algorithms=["HS256"])
except jwt.ExpiredSignatureError:
# Signature has expiredsecret и для чего он нужен? Т.е. я не совсем понимаю - это что то специфическое или же может быть любой строкой типа django sekret_key например? В исходниках либы нет расшифровки этого параметра