# JWTデコーダー

> 無料のJWTデコーダー。トークンを貼り付けてヘッダーとペイロードを読み、有効期限（exp）、発行時刻（iat）、有効開始（nbf）を分かりやすい日付で確認。すべてクライアントサイドで動作。

JSON Web Tokenを貼り付けると、ヘッダーとペイロードを読みやすいJSONで表示し、有効期限を人間に分かる日付に変換します。デコードはブラウザ内で行われ、署名の検証は行いません。

*Interactive tool: enter your values at https://toollantern.win/ja/jwt-dekoda/ and results update instantly in your browser.*

## このツールの機能

JWTはドットで区切られた3つのBase64URL部分（ヘッダー、ペイロード、署名）で構成されます。このツールは最初の2つを読みやすいJSONにデコードし、標準の時刻クレーム（exp、iat、nbf）を実際の日付に変換して、期限切れかどうかといつ切れたかを表示します。

## 例

ペイロード{"sub":"123","exp":1893456000}ではサブジェクトと2030年元日の有効期限が表示されます。expが過去の場合、「期限切れ」と経過時間が表示されます。

## 安全上の注意

デコードは検証ではありません。JWTは誰でもデコードでき、発行者の鍵で署名を検証しない限り、有効に見えるペイロードは何も証明しません。このツールは意図的に検証を行いません。

## よくある質問
### JWTとは何ですか？

JSON Web Tokenは、署名付きクレームを関係者間で伝えるコンパクトな方法で、API認証によく使われます。ドット区切りの3部分（ヘッダー、ペイロード、署名）で構成されます。

### このツールは署名を検証しますか？

いいえ。ヘッダーとペイロードをデコードして読めるようにするだけです。署名の検証には発行者の秘密鍵や公開鍵が必要で、自分のサーバーで行う必要があります。

### トークンが期限切れと表示されるのはなぜ？

expクレームはUNIXタイムスタンプです。現在時刻より前の場合、トークンは期限切れです。正確な有効期限といつ切れたかを表示します。

### トークンを貼り付けても安全ですか？

デコードはブラウザ内でローカルに行われ、アップロードされません。それでも、実際にアクセス権のある本番トークンをWebツールに貼り付けないでください。トークンはパスワードと同様に扱いましょう。

---
Interactive version: https://toollantern.win/ja/jwt-dekoda/