本物のトークンを貼り付けても安全ですか？

デコードは端末内で行われ、何も送信されません。それでも、有効なトークンはパスワードと同じように扱ってください。トークンを持っている人は、期限が切れるまでそれを使える可能性があります。

署名は検証されますか？

いいえ。トークンをデコードするだけです。誰でも任意の内容でトークンを作れるため、信頼する前にサーバー側で鍵を使って署名を検証する必要があります。

expはトークンの有効期限、iatは発行日時、nbfはそれより前は無効となる日時です。秒単位のUnixタイムスタンプで保存されていますが、このツールでは日付で表示します。

署名付きJWTは、ドットで区切られた3つの部分からなります。暗号化されたトークン（5つの部分）は鍵がないと読めず、JWTではないトークンを使うサービスもあります。

はい。無料でお使いいただけます。登録もインストールも不要です。

無料・登録不要で、ブラウザで動作します。 JSON Web Tokenを貼り付けると、ヘッダーとペイロードを読みやすいJSONで表示し、発行日時、有効開始日時、有効期限を日付で表示して、期限切れかどうかも示します。トークンは端末内でデコードされ、どこにも送信されません。

JWT

トークンはお使いのデバイス上でデコードされ、どこにも送信されません。署名は検証されないため、ご自身のサーバーでトークンを検証するまでは、この内容を信頼しないでください。

本物のトークンを貼り付けても安全ですか？: デコードは端末内で行われ、何も送信されません。それでも、有効なトークンはパスワードと同じように扱ってください。トークンを持っている人は、期限が切れるまでそれを使える可能性があります。
署名は検証されますか？: いいえ。トークンをデコードするだけです。誰でも任意の内容でトークンを作れるため、信頼する前にサーバー側で鍵を使って署名を検証する必要があります。
exp、iat、nbfとは何ですか？: expはトークンの有効期限、iatは発行日時、nbfはそれより前は無効となる日時です。秒単位のUnixタイムスタンプで保存されていますが、このツールでは日付で表示します。
トークンが読み取れないのはなぜですか？: 署名付きJWTは、ドットで区切られた3つの部分からなります。暗号化されたトークン（5つの部分）は鍵がないと読めず、JWTではないトークンを使うサービスもあります。
JWTデコーダーは無料ですか？: はい。無料でお使いいただけます。登録もインストールも不要です。