Toolantern
ホーム › JWTデコーダー
プライベート:ブラウザからデータは送信されません。登録不要。

JWTデコーダー

JSON Web Tokenを貼り付けると、ヘッダーとペイロードを読みやすいJSONで表示し、有効期限を人間に分かる日付に変換します。デコードはブラウザ内で行われ、署名の検証は行いません。

警告:本物の秘密情報や本番の認証情報を含むトークンを、このツールを含むオンラインツールに貼り付けないでください。デコードは検証ではありません。

-

このツールの機能

JWTはドットで区切られた3つのBase64URL部分(ヘッダー、ペイロード、署名)で構成されます。このツールは最初の2つを読みやすいJSONにデコードし、標準の時刻クレーム(exp、iat、nbf)を実際の日付に変換して、期限切れかどうかといつ切れたかを表示します。

例

ペイロード{"sub":"123","exp":1893456000}ではサブジェクトと2030年元日の有効期限が表示されます。expが過去の場合、「期限切れ」と経過時間が表示されます。

安全上の注意

デコードは検証ではありません。JWTは誰でもデコードでき、発行者の鍵で署名を検証しない限り、有効に見えるペイロードは何も証明しません。このツールは意図的に検証を行いません。

あくまで目安です。表示の公表価格に基づいて計算しており、実際の請求額とは異なる場合があります。 利用規約

よくある質問

JWTとは何ですか?

JSON Web Tokenは、署名付きクレームを関係者間で伝えるコンパクトな方法で、API認証によく使われます。ドット区切りの3部分(ヘッダー、ペイロード、署名)で構成されます。

このツールは署名を検証しますか?

いいえ。ヘッダーとペイロードをデコードして読めるようにするだけです。署名の検証には発行者の秘密鍵や公開鍵が必要で、自分のサーバーで行う必要があります。

トークンが期限切れと表示されるのはなぜ?

expクレームはUNIXタイムスタンプです。現在時刻より前の場合、トークンは期限切れです。正確な有効期限といつ切れたかを表示します。

トークンを貼り付けても安全ですか?

デコードはブラウザ内でローカルに行われ、アップロードされません。それでも、実際にアクセス権のある本番トークンをWebツールに貼り付けないでください。トークンはパスワードと同様に扱いましょう。

ほかの無料ツール