JWTデコーダー

いいえ。署名の検証には発行者だけが知る秘密鍵や公開鍵が必要なため、このツールは署名部分を検証せずに表示するだけです。

header.payload.signatureの形式(ドット2つで区切られた3つの部分)でない場合、正しい形式ではないというメッセージが表示されます。

expは有効期限を表す標準クレームで、iatは発行時刻を表します。どちらも秒単位のUnixタイムスタンプとして保存されており、このツールが人が読める日付に変換して表示します。

いいえ。すべてのデコード処理はブラウザ内でのみ行われ、サーバーに送信・保存されることはありません。

処理自体はブラウザ内でのみ行われますが、実際のトークンには個人情報や認可情報が含まれることがあるため、共用のパソコンでは使用後に貼り付けた値を消去してください。