JWT デコーダー
JWT を貼り付けると、ヘッダーとペイロードが読みやすい JSON で表示され、発行日時と有効期限も人間が読める形式で確認できます。このツールはデコードのみで、署名の検証は行いません。
無料 ブラウザ内で処理 登録不要
トークンを貼り付けると内容を確認できます。
デコードでは署名を検証しません。トークンは秘密情報として扱ってください。
使い方
1
トークンを貼り付ける
JWT を入力欄に入れると、3つの部分がそれぞれデコードされます。
2
クレームを確認
iss、sub、aud、exp、nbf、iat を読みやすい形式で確認できます。
3
部分ごとにコピー
デコードしたヘッダーやペイロードを整形された JSON としてコピーできます。
このツールの特長
読みやすい時刻表示
exp、nbf、iat を UTC の日時と相対時間で表示します。
3つの部分に分解
ヘッダー、ペイロード、署名を元の値とともに表示します。
ローカルで安全に
トークンはブラウザ内でデコードされ、サーバーには送信されません。
よくある質問
署名は検証されますか？
いいえ。デコードはトークンの内容を読むだけです。署名の検証には発行者の鍵やシークレットが必要で、このツールでは行いません。
JWT を貼り付けても安全ですか？
デコードはローカルで行われますが、トークンは秘密情報として扱ってください。本番環境のトークンはオンラインツールに貼り付けないのが安全です。
exp、nbf、iat の意味は？
exp は有効期限、nbf は有効開始時刻、iat は発行時刻で、いずれも Unix 秒で表されます。
トークンが拒否されるのはなぜ？
このツールはトークンを検証しません。拒否される場合は、exp の期限切れ、署名の不一致、クレームの不足などが原因であることが多いです。
Base64URL とは？
JWT の各部分で使われる、パディングを除いた URL セーフな Base64 の変種です。
関連ツール
開発ツール Base64 エンコード・デコード テキストを Base64 に変換したり、Base64 をテキストに戻したりできます。UTF-8 と URL セーフに対応し、すべてブラウザ内で完結します。 開発ツール JSON 整形・検証ツール JSON をブラウザ内で整形・検証・最小化できます。2 スペースか 4 スペースのインデントを選び、キーを並べ替えて、結果をすぐにコピーできます。 開発ツール Unix タイムスタンプ変換 Unix タイムスタンプを読みやすい日時に、日時をタイムスタンプに変換します。秒とミリ秒、UTC とローカル時刻に対応し、現在時刻もリアルタイムで表示します。 開発ツール ハッシュ生成ツール テキストから MD5、SHA-1、SHA-256、SHA-384、SHA-512 のハッシュをブラウザ内で生成します。既存のダイジェストとの照合やコピーもすぐに行えます。 開発ツール JSON ↔ CSV 変換 JSON の配列を CSV に、CSV を JSON にブラウザ内で変換します。引用符、区切り文字、ネストした値に対応し、結果をコピーまたはダウンロードできます。 開発ツール JSON から TypeScript を生成 JSON から TypeScript の interface をブラウザ内で生成します。ネストしたオブジェクト、配列、引用が必要なキーにも対応し、コピーやダウンロードができます。
最終更新: