Question 1

Какова структура JWT?

Accepted Answer

JWT состоит из трёх частей, разделённых точками: header.payload.signature, каждая в кодировке Base64URL. Заголовок описывает алгоритм и тип, полезная нагрузка содержит утверждения, а подпись используется для проверки.

Question 2

Проверяет ли этот инструмент подпись?

Accepted Answer

Нет. Инструмент только декодирует — подписи не проверяются, для этого нужен ключ, что выходит за его рамки. Расшифрованный результат не означает подлинность токена.

Question 3

Безопасно ли вставлять сюда токен?

Accepted Answer

Разбор выполняется полностью в вашем браузере, ничего не загружается. Но не вставляйте производственные токены на ненадёжных сайтах.

Question 4

Что означают exp / iat / nbf?

Accepted Answer

exp — время истечения, iat — время выпуска, nbf — время начала действия, все в Unix-метках времени в секундах. После exp токен недействителен; до nbf ещё не действует.