JWTデコーダー

JWTのヘッダーとペイロード部分は暗号化されておらず、base64urlエンコードされています。つまり、トークンを持っている人なら誰でも読み取ることができます。ここでデコードすることは、自分のコードでデコードすることと同じです。署名検証に使用される秘密鍵は、デコードされることも、必要になることもありません。ただし、JWTはパスワードと同様に扱ってください。本番環境で使用するトークンを信頼できないツールに貼り付けないでください。

いいえ。署名検証には秘密鍵（HMAC）または公開鍵（RSA/ECDSA）が必要ですが、これらは決して第三者のツールと共有してはいけません。このデコーダーはヘッダーとペイロード（最初の2つのセグメント）のみを読み取りますが、これらは設計上公開されています。

exp（有効期限）クレームは、トークンが無効になるUnixタイムスタンプ（エポックからの秒数）です。このツールはそれを人間が読みやすい日付に変換し、トークンが現在有効か期限切れかを表示します。

OAuth 2.0/OIDCでは、access_tokenはAPI呼び出しを認証するトークンで、不透明なトークンまたはJWTです。id_tokenは常にJWTであり、IDクレーム（sub、email、name）が含まれています。どちらもここでデコードできます。

署名とは、ヘッダーとペイロードの暗号学的ハッシュ値であり、発行者の秘密鍵またはプライベートキーで署名されたものです。これはbase64urlとしてエンコードされたバイナリデータであり、人間が読み取れるようには設計されていません。その目的は検証であり、検査ではありません。