Solucionado
Oi!
Para dar válido no site jwt.io, você precisa preencher o campo your-256-bit-secret com a chave da API, que foi configurada no application.properties da aplicação.