JWT(JSON Web Token)のペイロード部分は、どのような形式でエンコードされているか。

JWTのペイロードはBase64Urlエンコードされているだけであり、誰でもデコードして中身(クレーム)を読むことができる(機密情報を入れるべきではない)。