プライベート:ブラウザからデータは送信されません。登録不要。
JWTデコーダー
JSON Web Tokenを貼り付けると、ヘッダーとペイロードを読みやすいJSONで表示し、有効期限を人間に分かる日付に変換します。デコードはブラウザ内で行われ、署名の検証は行いません。
警告:本物の秘密情報や本番の認証情報を含むトークンを、このツールを含むオンラインツールに貼り付けないでください。デコードは検証ではありません。
このツールの機能
JWTはドットで区切られた3つのBase64URL部分(ヘッダー、ペイロード、署名)で構成されます。このツールは最初の2つを読みやすいJSONにデコードし、標準の時刻クレーム(exp、iat、nbf)を実際の日付に変換して、期限切れかどうかといつ切れたかを表示します。
例
ペイロード{"sub":"123","exp":1893456000}ではサブジェクトと2030年元日の有効期限が表示されます。expが過去の場合、「期限切れ」と経過時間が表示されます。
安全上の注意
デコードは検証ではありません。JWTは誰でもデコードでき、発行者の鍵で署名を検証しない限り、有効に見えるペイロードは何も証明しません。このツールは意図的に検証を行いません。
あくまで目安です。表示の公表価格に基づいて計算しており、実際の請求額とは異なる場合があります。 利用規約
よくある質問
JWTとは何ですか?
JSON Web Tokenは、署名付きクレームを関係者間で伝えるコンパクトな方法で、API認証によく使われます。ドット区切りの3部分(ヘッダー、ペイロード、署名)で構成されます。
このツールは署名を検証しますか?
いいえ。ヘッダーとペイロードをデコードして読めるようにするだけです。署名の検証には発行者の秘密鍵や公開鍵が必要で、自分のサーバーで行う必要があります。
トークンが期限切れと表示されるのはなぜ?
expクレームはUNIXタイムスタンプです。現在時刻より前の場合、トークンは期限切れです。正確な有効期限といつ切れたかを表示します。
トークンを貼り付けても安全ですか?
デコードはブラウザ内でローカルに行われ、アップロードされません。それでも、実際にアクセス権のある本番トークンをWebツールに貼り付けないでください。トークンはパスワードと同様に扱いましょう。