← ツール

JWTデコーダー

JWTの中身を確認して、本物かどうかをチェックできます。

プライベート:ファイルがデバイスの外に出ることはありません。

トークンと鍵はこのデバイスから出ません。どこにも送信されません。

使い方

  1. ファイルを選びます。
  2. 必要に応じて設定を調整します。
  3. 結果をダウンロード。BroAllDoneで別のデバイスに送ることもできます。

よくある質問

JWTをデコードするには?

トークンを貼り付けるだけです。ヘッダーとペイロードがすぐに表示され、各クレームの説明が付き、expやiatなどの時刻は日時で表示されます。

トークンの有効期限が切れているかわかりますか?

はい。有効・期限切れ・まだ有効ではない、のいずれかと、期限が切れるタイミング(例:2時間後)が表示されます。

署名を検証するには?

HS256、HS384、HS512ならシークレットを、RS・PS・ES・EdDSAのトークンなら公開鍵(PEM形式の鍵、証明書、JWK、またはJWKS全体)を貼り付けてください。適切な鍵はkidで自動的に選ばれます。

ここにトークンを貼り付けても安全ですか?

はい。デコードも検証もブラウザ内で行われるため、トークンや鍵がデバイスの外に出ることはありません。ただし、有効なトークンはパスワードと同じように慎重に扱ってください。

「署名されていません」と表示されるのはなぜですか?

ヘッダーにalg: noneと書かれているため、誰でも作成できてしまうトークンです。このようなトークンは、何の証明としても受け入れないでください。

暗号化されたトークンはどうなりますか?

JWEは3つではなく5つの部分からなります。ヘッダーは表示されますが、中身は秘密鍵がないと読めません。

ほかの無料ツール