JWT デコーダー

いいえ。このツールはコンパクトなトークンデータを解読して確認するだけです。任意のクレームを利用する前に、信頼できるJWTライブラリで署名・アルゴリズム・鍵を検証する必要があります。

はい。exp、nbf、iatがUTC時間・現地時間・相対時間で表示されます。ステータスには常に「署名が未検証」と記載され、有効期限切れのクレームは赤色で強調表示されます。

いいえ。デコードは完全にブラウザ内で行われ、トークンの検査に安全です。

JWS署名の作成方法について説明しています：HS*は共有秘密鍵（HMAC）を使用し、RS*/PS*はRSA鍵ペアを使用、ES*は楕円曲線を利用します。欠落・不明な値やalg=noneの場合は危険と判定されます。

コンパクトなJWSはヘッダー、ペイロード、署名の3つのBase64urlパートで構成されます。5パートからなるトークンは通常JWEであり、ペイロードは暗号化されているため、復号キーがなければデコードできません。