JWTの確認方法
JWTの確認方法
3部分のJWTからBase64urlヘッダーとペイロードを解析します。expは有効期限、nbfは利用開始、iatは発行時刻で、Unix epochからの秒数です。端末の時計で判定し、時刻ずれの許容は適用しません。expがなくても有効とは限りません。JWE復号と署名検証は非対応です。
JWTデコーダー
JWTのヘッダーとペイロードをブラウザーで解析し、有効期限などの時刻をUTCで確認します。
デコーダーはトークンを送信・保存しません。共有したりURLに含めたりしないでください。
署名は未検証です。デコードしても真正性やアクセス権限は保証されません。