コンテンツにスキップ
開発者とデータ

JWT デコーダ

JSON Web トークンのヘッダーとクレームを、どこにも送信せずに読み取ります。

ブラウザで実行100%プライベートアップロードはありません
ツールを読み込み中…

このツールを共有する

必要な人に送ってください。

Xfin
完全なガイドを読む

JWT デコーダ について

トークンを貼り付けると、そのアルゴリズム、キー ID、および読み取り可能なテーブル内のすべてのクレームが表示されます。有効期限と発行時のタイムスタンプは現地の日付に変換され、過去または未来の場合にフラグが立てられます。

使い方

  1. 1トークンを貼り付けます3 つの Base64URL セグメントは自動的に分割され、デコードされます。
  2. 2クレームを読むヘッダー、ペイロード、署名が個別に示され、標準時のクレームが説明されています。
  3. 3タイミングを確認する有効期限、未発行日、発行日の値が現在の時計と比較されます。

なぜこの jwt デコーダ を使用するのでしょうか?

  • 署名は秘密の小切手ではありません. デコードは検証ではありません。このツールはキーを要求することはなく、トークンが信頼できる発行者によって署名されたかどうかを知ることはできません。
  • アップロードの待ち時間なし. サーバーへの往復を完全にスキップします。結果は、ネットワーク速度やキュー サイズではなく、ご使用の CPU によって制限されます。
  • 無料、アカウントなし、割り当てなし. サインアップの壁、ウォーターマーク、1 日あたりの制限はありません。オプションのアカウントは、デバイス間でお気に入りとプリセットを保存するためにのみ存在します。

よくある質問

私のトークンはここで安全に使用できますか?

はい。このツールは、JavaScript を使用してブラウザ内で完全に実行されます。貼り付けたり開いたりした内容はサーバーに送信されず、ページを閉じた後もページのコピーは保持されません。

アカウントを作成する必要がありますか?

いいえ。すべてのツールはサインインしなくても完全に使用できます。アカウントは、保存されたお気に入りと再利用可能なプリセットを追加するだけです。

電話でも機能しますか?

はい。インターフェースはモバイルファーストで、大きなタッチターゲットと積み重ねられたレイアウトを備えているため、デスクトップだけでなく携帯電話やタブレットでも動作します。

JWT をデコードすると検証されますか?

いいえ。デコードでは、Base64URL でエンコードされた部分のみが読み取られます。検証には発行者のキーが必要であり、サーバー上で実行する必要があります。未検証のトークンからの主張を決して信用しないでください。

署名がバイナリで表示されるのはなぜですか?

署名は、Base64URL でエンコードされたバイナリ値です。読み取り可能なテキストが含まれることはほとんどないため、エンコードされて表示され、代わりにバイト長が報告されます。

ツールボックスの同じコーナーからさらに無料のユーティリティが入手できます。