none — это алгоритм подписи JWT из семейства Unsecured. Ниже смотрите его тип ключа, хеш и может ли этот инструмент его проверить.
alg=none — это незащищённый JWT без подписи. Любой может подделать полезную нагрузку, поэтому его нельзя принимать там, где он пересекает границу доверия.