JWT デコーダー

JWTトークンをオンラインでデコード

任意のJSON Web Tokenを貼り付けると、ヘッダーとペイロードがブラウザ内で即座にデコードされます。パディングやURLセーフ文字を含むbase64urlエンコーディングは自動的に処理され、結果は読みやすく整形されます。すべてローカルで動作し、データはどこにも送信されません。

このツールを使ってクレームを確認したり、有効期限を調べたり、サーバーに触れずにアルゴリズムを確認したりできます。表示されるのはヘッダーとペイロードのみで、署名は検証されません。独自の認証フローでトークンを検証するまでは、デコードされたペイロードを信頼しないでください。

よくある質問

トークンはどこかに送信されますか？ いいえ。デコードはネットワーク通信なしにブラウザ内で完全に行われます。

なぜ署名が検証されないのですか？ 署名の検証には秘密鍵または公開鍵が必要ですが、このツールはそれを保存しません。クレームを信頼する前に、認証ライブラリでトークンを検証してください。

base64urlとは何ですか？ JWTはbase64のURLセーフ変種を使用し、+を-に、/を_に置き換え、パディングを省略します。このツールはそのエンコーディングを自動的に処理します。