JWT パーサー
コンパクト JWT を貼り付けて、発行時刻や有効期限を含むデコード済みヘッダーとペイロードを確認します。このツールは署名を検証せず、トークンが安全だとも主張しません。
使い方
使い方
- ドットで区切られた 3 セグメントのコンパクト JWT を貼り付けます。
- Base64URL デコードでヘッダーとペイロードをローカル解析します。
- 標準時間フィールドを確認し、解析は署名検証ではないことを覚えておいてください。
JWT パーサーが表示する内容
コンパクトな署名付き JWT はヘッダー、ペイロード、署名セグメントを含みます。このページは最初の 2 セグメントをデコードし、署名を不透明なテキストとして表示して、iat、nbf、exp などの標準 NumericDate クレームを整形します。
解析は検証ではありません
誰でも JWT ペイロードをデコードできます。このツールは鍵の確認、クレーム検証、署名検証、トークンの復号を行わず、トークンが真正、有効、安全かどうかも判断しません。
ローカル処理と一時利用
解析はすべてブラウザー内で行われます。トークンはアップロードも保存もされません。共有画面や録画画面には有効な認証情報を貼り付けないでください。
よくある質問
あわせて知りたいこと
JWT の署名を検証しますか？
いいえ。ヘッダーとペイロードをデコードし、署名セグメントを不透明なテキストとして表示するだけです。トークンを受け入れる前に信頼できるアプリケーションコードで検証してください。
iat、nbf、exp は何を意味しますか？
発行時刻、使用開始時刻、有効期限を表す NumericDate クレームです。このツールは数値の秒を UTC 日付に整形しますが、適用はしません。
デコードすれば安全だと証明できますか？
いいえ。デコードは確認用です。信頼できるサーバー側ロジックで発行者、対象者、有効期限、署名、アプリ固有のクレームを確認してください。
トークンはブラウザー外に送信されますか？
いいえ。このページはローカルで解析し、トークンをサーバーに送信しません。