JWT のヘッダーとペイロードをすぐにデコードし、iat、exp、nbf を日時と有効期限の状態で表示します。トークンはブラウザ内にとどまり、どこにも送信されません。
JSON Web Token をデコードしてヘッダーとペイロードを読み取ります。iat、exp、nbf などの時刻クレームは日時で表示され、トークンが期限切れかどうかもわかります。
いいえ。トークンをデコードするだけです。署名の検証にはシークレットまたは公開鍵が必要で、サーバー側で行うべきです。
トークンはローカルでデコードされ、どこにも送信されません。ただし、有効なトークンはパスワードと同じように扱い、共有は避けてください。
JWT はドットで区切られた 3 つの部分で構成され、最初の 2 つは Base64URL でエンコードされた JSON オブジェクトである必要があります。