JWT 時間 claims
JWT 到期時間檢查
貼上 JWT，將 exp、iat、nbf 轉成易讀時間，快速判斷是否過期或尚未生效。
直接在瀏覽器本機處理。權杖不會傳送到解碼 API。
JWT 到期時間如何判斷
exp 是 NumericDate，表示從哪個時間點開始不應再接受 JWT。我會先與瀏覽器目前時間比較。
nbf 表示可開始使用的時間，iat 是簽發時間。一起查看能區分真正過期與 clock skew。
缺少 exp 不一定代表權杖無效，應用程式可以自行要求必須存在。簽章、issuer、audience 仍是分開的驗證。
JWT 到期推薦指南
時間 claim 看起來異常或權杖已過期時，我會查看這些內容。