ho rimosso quel + 10.

avevo comunque trovato un'altra soluzione:
codice:
JWT::$leeway = 60;
$decoded = JWT::decode($jwt, $secretKey, array('HS256'));
però dovrei metterla in tutti files.
quindi preferisco seguire il tuo suggerimento.

grazie!!