JWTデコーダー

ブラウザーのランタイム上で、JSON Web Token（JWT）を瞬時にデコード・検証・確認できます。サーバーへのアップロードがないため、トークンのプライバシーが保証されます。

JWTトークン:

# Decoded output segments will appear here...

機能

なぜ JWT デコーダーを使うのか？

JSON Web Token をクライアントサイドで安全に監査・検査します。

⚡

有効なJWTのbase64urlエンコードされたヘッダーおよびペイロードのセグメントを即座にデコードします。

🔒

トークンは完全にお使いのブラウザ環境内でデコードされます。トークンの認証情報が外部サーバーのエンドポイントに送信されることは一切ありません。

🗓️

発行日時 (iat)、有効期限 (exp)、サブジェクト (sub) の各クレームを自動的に解析し、ローカル時間の読みやすい日付に変換します。

🎨

標準的な監査のために、ヘッダー（赤）、ペイロード（紫）、署名（青）を自動的にハイライト表示します。

📄

内部のクレームを、読みやすいように整形された折りたたみ可能な JSON ツリーブロックとして表示します。

🔑

署名セグメントが欠落している場合や構造的に無効な場合に警告を表示します。

JSON Web Token は、JSON オブジェクトとして当事者間で情報を安全に送信するための、コンパクトで自己完結型の方法を定義したオープン標準（RFC 7519）です。

コンパクト形式では、JSON Web Tokenはドット（.）で区切られた3つの部分（ヘッダー、ペイロード、署名）で構成されます。

いいえ。すべての処理はクライアント側で実行されます。トークンはお使いのブラウザーのメモリ内で分割され、base64url でデコードされます。当社のサーバーにアップロードされることは一切ありません。

「exp」（有効期限）クレームは、その時刻以降、JWT を処理のために受け入れてはならない有効期限を示します。本ツールはこの値を自動的にお使いのローカルタイムゾーンに変換します。

これは URL やファイル名で安全に使用できる base64 エンコードの変種で、+ と / をそれぞれ - と _ に置き換えたものです。

署名はペイロードデータの整合性と真正性を保証し、暗号化はペイロードを第三者から隠します。

署名は、エンコードされたヘッダーとペイロードを秘密鍵または公開鍵と秘密鍵のペアでハッシュ化することによって計算され、送信者が本人であることを検証します。