トークンをまるごと貼って［実行］を押すと、ドットのあいだのheaderとpayloadがBase64URLから読み解かれ、読みやすいJSONで並びます。結果は下にたまります。

署名は確かめますか？

いいえ。headerとpayloadの中身を読むだけです。署名を確かめるには発行した側の秘密の鍵か公開の鍵が必要で、ブラウザの道具が持てるものではありません。確かめていないpayloadを信じないでください。

exp・iat・nbf は何を意味しますか？

payloadによく入っている時刻です。iat は発行した時刻、nbf はその前は有効でない時点、exp は期限です。3つとも1970年からの秒数なので、この道具はお使いの時間帯で表示し、exp を過ぎていれば［期限切れ］と示します。

JWT読み解き

JWTを貼ると、headerとpayloadの中身、そして発行した時刻と期限が見えます。すべてブラウザの中で行い、署名は確かめません。

トークンを貼って［実行］を押すと —
headerとpayloadがここにたまっていきます。

header.payload.signature の形で、ドットでつないだトークンを貼ってください。署名は確かめません — headerとpayloadの中身を開いて見せるだけです。