JWTデコード

JWTを検査したいですか？このツールがJSON Web Tokenをデコードしてヘッダー、ペイロード、署名を表示します。データはサーバーに送信されません！

主な機能

JWT のヘッダーとペイロードを読める JSON にデコード
視覚的な期限切れ/有効バッジでトークンの有効期限を確認
識別しやすい色分けされた JWT パーツ
サーバー不要、すべてはブラウザ内で完結

Guide

OAuth、APIゲートウェイ、シングルサインオンなど、モダンなWeb認証を扱っている場合、JWTと常に向き合うことになります。JSON Web Tokenは、サービス間でユーザーのアイデンティティと権限を運ぶ長いドット区切りの文字列です。一見意味不明に見えますが、中身はBase64エンコードされたJSONで、ヘッダー、ペイロード、署名で構成されています。この無料JWTデコーダーは、トークンを3つのパーツに分割し、デコードされたヘッダーとペイロードをフォーマット済みの読みやすいJSONで表示します。使用されているアルゴリズム（HS256、RS256など）、すべてのクレーム（sub、iat、exp、カスタムフィールド）、トークンが期限切れかどうかを確認できます。カラーコード化されたセクションにより、各パーツを元のトークン文字列に視覚的にマッピングできます。jwt.io（Auth0の定番JWTデバッグツール）を使ったことがある方は違和感なく使えますが、重要な違いがあります：このJWTデコーダーはすべてブラウザ上でローカルに処理します。 JWTにはユーザーID、メールアドレス、ロール、権限が含まれることが多いため、このプライバシーポイントは重要です。この無料オンラインJWTデコーダーでは、ネットワークリクエスト、サーバーログ、データ保持は一切ありません。

よくある質問

JWT とは何ですか？

JSON Web Token は、当事者間でクレームを表現するためのコンパクトで URL セーフな方法です。ヘッダー、ペイロード、署名の3つの部分で構成されます。

ここに JWT を貼り付けても安全ですか？

はい。すべてはブラウザ内で処理され、いかなるサーバーにもデータは送信されません。