JWTデコーダ

しません。検証には秘密鍵か公開鍵が要り、署名鍵をウェブページに貼り付ける習慣は身につけないほうがよいものです。この画面はトークンの中身を読むだけです — 署名の検証はご自身のサーバで行ってください。

この画面はサーバへ何も送らないので、トークンがブラウザから出ることはありません。とはいえJWTそのものが資格情報なので、本番の生きたトークンはどこにも貼り付けないほうが賢明です。

分かりません — 復号するだけ です。検証には発行者の秘密鍵か公開鍵が要り、それをブラウザに置くのは良くない考えです。ここで見えるのはトークンの中身であり、本物かどうかはサーバが判断することです。

ここではトークンがブラウザから出ることはありません。ただしJWTのペイロードは 符号化されているだけで暗号化されていません — トークンを持つ人は誰でも中身を読めます。画面を共有したり写したりするときはご注意ください。

サーバーが期限を見ていないか、数分の猶予を置いているか、この端末の時計が進んでいる場合です。逆に、ここでは生きているのに拒否されるなら、サーバーの時計が進んでいるか nbf の時刻がまだ来ていないのです。どちらにせよ判断はサーバーがするもので、この画面はこの端末の時刻で読んだものを見せるだけです。

送られません。すべてブラウザの中で動き、送信も保存もしません。だからこそ、ふつうならウェブページに貼り付けない社内の設定ファイルや本番のクエリにも使えます。通信を切ったままでも動きます。