JWT デコーダー
JWTのheaderとpayloadを読みやすいJSONにデコードし、exp、nbf、iatの時刻を確認します。トークンはブラウザーのメモリー内だけで処理され、ネットワークやストレージへ送信されません。
署名は検証しません。
デコードの成功は、トークンが本物、安全、または現在有効であることを意味しません。秘密鍵の入力やトークン生成機能はありません。
最大256KB・サーバー送信・保存なし
トークン状態の概要
JWTをデコードするとアルゴリズムと時刻状態が表示されます。
時刻クレーム
| クレーム | 元の値 | UTC | ローカル時刻 |
|---|---|---|---|
| exp、nbf、iatがあればここに表示されます。 | |||
使い方
JWTはドットで区切られたheader、payload、signatureの3部分で構成されます。このツールは先頭の2部分をbase64urlデコードしてJSONで表示します。
expは有効期限、nbfは使用開始時刻、iatは発行時刻です。画面の期限・有効状態は数値とブラウザーの現在時刻を比較した参考情報です。
セキュリティ判断では、信頼できるサーバー上でアルゴリズム、署名、issuer、audience、アプリケーションポリシーをすべて検証する必要があります。
よくある質問
デコード結果はJWTの有効性を保証しますか？
いいえ。このツールは内容を読みやすく表示するだけで、署名、発行者、対象、セキュリティ上の有効性は検証しません。
入力したJWTはサーバーやブラウザーのストレージに残りますか？
いいえ。入力は現在のページのメモリー内だけで処理され、ネットワーク、ログ、Cookie、localStorageへ送信・保存しません。
有効期限はどのように表示されますか？
exp、nbf、iatのNumericDateをUTCと現在のブラウザーのローカル時刻で表示します。