JWTデコード

JSON Web トークンには、Base64URL でエンコードされたヘッダー、Base64URL でエンコードされたペイロード、署名という、ドットで区切られた 3 つの部分があります。このデコーダは、最初の 2 つの部分をブラウザで即座に分割してデコードするため、トークンに実際に含まれる内容を読み取ることができます。

最も一般的な用途は、API が返したトークンを検査することです。つまり、発行者 (iss)、期限切れになる時期 (exp)、それに含まれる権限 (スコープまたはロール)、およびすでに期限切れになっているかどうかを検査します。

このツールはヘッダーとペイロード セグメントを取得し、Base64URL コンテンツを読み取り可能な JSON にデコードします。どこにも何も送信されません。トークンを貼り付けた瞬間に、分割とデコードがローカルで行われます。

有効期限は生の Unix タイムスタンプではなく、読み取り可能な現地時間で表示されるため、トークンがまだ有効かどうかが一目でわかります。 iat や nbf などの他の時刻の主張にも同じことが当てはまり、実際に解釈できる日付になります。

このツールはデコードして表示しますが、署名を秘密鍵と照合して検証しません。内容ではなく署名のみが保護されるため、誰でも鍵なしで JWT ペイロードを読み取ることができます。

署名の検証には署名の秘密鍵または公開鍵が必要ですが、ブラウザベースのツールには決して入力しないでください。ここに秘密を貼り付けないでください。

トークンがデバイスから離れることはありません。すべてのデコードはブラウザーで実行されるため、貼り付けたものはアップロードまたは保存されません。