JWT デコーダー
JWT のヘッダーとペイロードを表示し、有効期限も分かりやすく表示
- ファイルは端末の外に出ません
- ブラウザ内で処理
- 無料・登録不要・透かしなし
上にトークンを貼り付けるか、サンプルを読み込んで試してください。
JWT デコーダーの使い方
JWT のヘッダーとペイロードを表示し、各クレームの意味を解説、exp や iat は日時で示します。トークンはブラウザ内でデコードされ、送信も保存もされません。署名の検証は行いません。
- 1
トークンを「エンコード済みトークン」に貼り付けます。先頭の「Bearer 」は自動で取り除かれます。
- 2
デコードされたヘッダーとペイロードを、整形された JSON で確認します。
- 3
「状態」で期限切れかまだ有効期間前か、署名アルゴリズムの意味を確認します。
- 4
「クレーム」の表で各クレームの意味と、ローカルのタイムゾーンおよび UTC での日時を確認します。
よくある質問
本番環境のトークンを貼り付けても安全ですか？
トークンはブラウザ内でデコードされ、送信も保存もされません。ただし有効なトークンはパスワードと同じように扱い、信頼できる端末でだけ貼り付けてください。
署名は検証されますか？
いいえ、デコードのみです。トークンは誰でも任意の内容で作れるので、サーバーが正しい鍵で署名を確認するまでクレームを信用しないでください。
ペイロードがデコードできないのはなぜですか？
5 つの部分からなるトークンは暗号化された JWE です。読めるのはヘッダーだけで、ペイロードには復号鍵が必要です。
トークンの期限切れはどう確認しますか？
「状態」に期限切れかどうかと残り時間が表示され、iat と exp がある場合は有効期間も表示されます。exp クレームがなければ、そのトークン自体には期限がないことを知らせます。
alg が none とはどういう意味ですか？
署名のないトークンです。サーバーは必ず拒否すべきもので、ツールでは赤で警告します。