JWTデコード
JWTのヘッダーとペイロードを読み取り、有効期限などの日時も見やすく表示します。
「Bearer 」が付いたままでも読み取れます。
JWTを貼り付けると自動でデコードします。
時刻のクレーム
時刻を表すクレーム（exp / iat / nbf）は見つかっていません。
署名の検証は行いません。検証には署名鍵が必要で、鍵をこの画面へ入力させないためです。 中身を確認する用途にのみお使いください。
補足
- デコードはすべてブラウザ内で行います。トークンがどこかへ送信されることはありません。
- JWTのペイロードは署名されているだけで、暗号化はされていません。誰でも中身を読めます。秘密の情報を入れないでください。
- exp・iat・nbf・auth_time・updated_at を、UTCとローカル時間に直して表示します。
よくある質問
署名の検証もできますか？
できません。この画面はデコード（ヘッダーとペイロードの表示）だけを行います。検証には署名鍵が必要で、鍵をブラウザの入力欄へ持ち込ませないためです。署名部分はBase64URLのまま表示します。
入力したトークンは送信されますか？
送信されません。デコードはすべてブラウザ内で行い、トークンがdounika.siteのサーバや外部へ送られることはありません。
JWTの中身は暗号化されていますか？
暗号化されていません。標準的なJWT（JWS）のペイロードはBase64URLでエンコードされているだけで、鍵が無くても誰でも読めます。パスワードなど秘密の情報を入れないでください。
有効期限（exp）はいつか分かりますか？
分かります。exp・iat・nbf・auth_time・updated_at をUTCとローカル時間の日時に直して表示します。