JWTデコーダー

JWTを送信せずにデコード

JWTを貼り付けると、ヘッダーとペイロードが平文で表示され、各クレームの説明も確認できます。発行日時と有効期限はローカル時刻に変換され、トークンがまだ有効かどうかも表示されます。

ローカルでデコードする理由

JWTは、アカウントやAPIへのアクセス権を与えるものであることが多くあります。サーバーに送信するサイトに貼り付けると、悪用されるおそれがあります。このツールではすべてブラウザ内で処理され、トークンも鍵も送信されることはありません。

暗号化ではなくエンコード

JWTの内容はBase64でエンコードされているだけなので、誰でも読めます。署名が保証するのは、改ざんされていないことだけです。パスワードや機密データは決して含めないでください。

署名を検証する

共有シークレット（HS256、HS384、HS512）または公開鍵（RS256、ES256など）を使って、トークンが本当に正しい発行元によって署名され、改ざんされていないかをチェックします。