1. 01JWTを貼り付けます。Bearer プレフィックスを付けてもかまいません。
2. 023つの部分の色分け表示、HeaderとPayloadのJSONを確認します。
3. 03iat/nbf/expがあれば、ローカルの日付と相対時間、期限切れ/有効開始前のヒントを確認します。
4. 04構造化JSONをコピーします。署名の検証が必要な場合は、正しい鍵とアルゴリズムポリシーを持つサーバー側や専用ツールで行ってください。

• トークンはJWTのBase64URL構造としてデコードできる必要があります。形式が誤っていると解析失敗を表示します。
• HMAC/RSA/ECDSA署名の計算や検証は行いません。algが許可されているかの確認も、iss/aud/subなどの業務クレームの検証も行いません。
• iat/nbf/expは数値型のときだけUnix秒として解釈します。文字列の時刻は自動変換しません。
• 状態の判定は「期限切れ」を優先し、次に「有効開始前」、それ以外は時刻フィールドのみに基づいて「有効」と表示します。これは暗号学的な検証結果ではありません。
• JWTのPayloadはもともと暗号化ではなくエンコードにすぎず、トークンを持つ人は通常その内容を読み出せます。

トークンはブラウザのメモリ内でデコードされるだけで、サーバーへ送信されません。それでも、信頼できない端末で本番環境の資格情報を貼り付けるのは避けてください。