JWT エンコーダー / デコーダー
JWT を貼り付けて、ヘッダー、ペイロード、署名セグメントをブラウザーで読み取ります。トークンはこのページから出ず、署名の安全性も保証しません。
使い方
使い方
- 3 つのドット区切りセグメントを持つコンパクト JWT を貼り付けます。
- ヘッダーとペイロードをローカルでデコードします。
- トークンを検証済みと扱わずに署名セグメントとアルゴリズムメタデータを確認します。
コンパクト JWT の構成
コンパクト形式の JSON Web Token はヘッダー、ペイロード、署名という 3 つの Base64URL セグメントで構成されます。このツールは最初の 2 つをデコードし、3 つ目の情報を表示します。
デコードは検証ではありません
JWT のペイロードは誰でも読めます。デコードしたトークンは期限切れ、改ざん済み、または信頼できない可能性があります。このページは鍵確認、クレーム検証、署名検証、トークン作成を行いません。
ローカルで一時的
解析はすべてブラウザー内で行います。このツールはトークンをアップロードまたは保存しません。共有画面や録画画面に有効な認証情報を貼り付けないでください。
よくある質問
あわせて知りたいこと
JWT 署名を検証しますか？
いいえ。ヘッダーとペイロードをデコードし、不透明な署名メタデータを表示するだけです。トークンを受け入れる前に、アプリケーションの信頼できる検証コードを使ってください。
暗号化 JWT をデコードできますか？
いいえ。暗号化 JWT (JWE) は異なる 5 セグメント形式で、正しい復号鍵が必要です。このツールは 3 セグメントの署名付き JWT を想定しています。
デコードでトークンの安全性を証明できますか？
いいえ。デコードは確認用です。信頼できるサーバー側ロジックで発行者、対象者、有効期限、署名、アプリ固有のクレームを確認してください。
トークンはブラウザー外に送信されますか？
いいえ。ページ内でローカルに解析し、サーバーには送信しません。