JWT デコーダー
サンプル JWT の構造と期限を確認。署名検証なし。
このページのアドレスのみをコピーします。URL内の入力値・計測パラメータ・見出し位置は除き、計算結果は共有しません。
JWT デコーダー, 中身を即確認。
サンプル・テスト用トークンのみ使用してください。期限表示は署名・権限の検証ではありません。
入力
ツールを準備中です。準備が完了すると入力できます。表示が続く場合は、再読み込みするか JavaScript が有効か確認してください。 署名は検証しません。サンプル・テスト用トークンのみ貼り付け、本番アクセストークンは入力しないでください。
結果
結果がここに表示されます。
署名付き JWT の構造を読む
このツールは一般的な3要素の署名付き JWT 形式に対応します。header・payload・signature の前2つを JSON にデコードし、署名はそのまま表示します。exp・iat・nbf は ISO 形式に変換します。期限表示は exp と現在時刻の比較だけであり、トークンの有効性を証明しません。
デコード ≠ 検証
一般的な署名付き JWT の header と payload は、トークンを持つ人が読めます。暗号化された JWT は別です。真正性は、信頼できる秘密鍵または公開鍵で署名を検証して確認します。このツールは鍵を求めず、保持もしません。サーバーが署名を検証するまで、デコード内容は信頼しないでください。
有効な認証情報を貼り付けないでください
このツールのデコード処理はブラウザ内で動きますが、Web サイトへの本番アクセストークンの貼り付けが安全という意味ではありません。取得した人が利用できる場合があります。内蔵サンプルかテスト用トークンを使い、本番の認証情報は組織で承認されたローカル手順で確認してください。
FAQ
トークンが有効か確認できますか?
いいえ。
exp から期限は表示しますが、暗号署名の検証は行いません。検証にはバックエンドの秘密鍵/公開鍵が必要です。本番アクセストークンを貼ってもよいですか?
いいえ。サンプルかテスト用トークンを使ってください。ブラウザ内のデコードだけでは有効な認証情報の安全を保証できません。漏えいした場合は発行元の手順で失効・ローテーションしてください。