JWT の時間 claims
JWT 有効期限チェック
JWT を貼り付けて exp、iat、nbf を読みやすい日時に変換し、期限切れか、まだ有効でないかを確認します。
ブラウザ内でローカル処理します。トークンはデコード API に送信されません。
JWT の有効期限をどう判断するか
exp は、受信側が JWT を受け入れてはいけない時刻を NumericDate で示します。まずブラウザの現在時刻と比較します。
nbf は利用開始前を拒否するための claim、iat は発行時刻です。複数を一緒に見ると clock skew と実際の期限切れを区別しやすくなります。
exp がないことだけで無効とは断定しません。署名、issuer、audience の確認も別に必要です。
JWT 有効期限のおすすめガイド
時間 claim が怪しいときに次に確認する記事です。