Question 1

JWT の構造は？

Accepted Answer

JWT はドットで区切られた 3 つの部分から成ります：header.payload.signature。いずれも Base64URL でエンコードされます。Header はアルゴリズムと種類、Payload はクレーム、Signature は検証に使われます。

Question 2

このツールは署名を検証しますか？

Accepted Answer

いいえ。デコードのみで、署名検証は行いません。検証には鍵が必要で対象外です。デコード結果はトークンが真正であることを意味しません。

Question 3

ここにトークンを貼り付けて安全ですか？

Accepted Answer

解析はすべてブラウザ内で行われ、何もアップロードされません。ただし、信頼できないサイトに本番トークンを貼り付けないでください。

Question 4

exp / iat / nbf とは？

Accepted Answer

exp は有効期限、iat は発行時刻、nbf は有効開始時刻で、いずれも秒単位の Unix タイムスタンプです。exp を過ぎると無効、nbf より前は未生效です。