JWTデコーダー
JWTトークンをデコードして、ヘッダー・ペイロード・署名を確認できるオンラインツールです。
ヘッダー (Header)
ペイロード (Payload)
署名 (Signature)
JWTデコーダーの使い方
JWTトークンをテキストエリアに貼り付けて「デコード」ボタンをクリックすると、トークンのヘッダー、ペイロード、署名の各部分がデコードされて表示されます。ペイロードにexp(有効期限)やiat(発行日時)のクレームが含まれている場合は、日時情報とトークンの有効性も確認できます。コピーボタンでデコード結果をクリップボードにコピーできます。
JWT(JSON Web Token)とは?
JWT(JSON Web Token)は、当事者間で情報を安全に伝送するためのコンパクトなトークン形式です。ヘッダー(アルゴリズム情報)、ペイロード(クレーム情報)、署名の3つの部分がドット(.)で区切られた構造になっています。認証・認可やAPIの通信で広く使用されています。JWTのペイロードはBase64URLエンコードされているだけで暗号化されていないため、機密情報を含めるべきではありません。
よくある質問(FAQ)
Q. JWTの署名を検証できますか?
A. このツールはJWTのデコードのみを行います。署名の検証には秘密鍵が必要なため、署名の正当性確認はサーバーサイドで行ってください。
Q. 入力データのセキュリティは?
A. すべてのデコード処理はお使いのブラウザ内で完結します。入力データがサーバーに送信されることは一切ありませんので、安心してご利用ください。