JWTデコーダー：JWTトークンを無料でデコード | オンラインツール

A トークンを貼り付けるとヘッダー、ペイロード、署名が即座に表示されます。

A デコードのみです。署名検証には秘密鍵が必要です。

A はい、すべてブラウザ内で処理されます。

A 当社の無料JWTデコーダー＆インスペクターを使えば、JWTトークンの有効期限ステータスを瞬時に確認できます。トークンを貼り付けるだけで、ツールはペイロード内の「exp」クレームを自動的に解析し、有効か、期限切れか、未アクティブかを表示します。これにより、開発者やQAテスターは、手動計算なしにトークン認証の問題を素早く診断できます。

A 無料のJWTデコーダー＆インスペクターは、JWTペイロード内の全クレームを容易に検査できます。トークンを貼り付けた後、「Payload」セクションに移動してください。ここには、「iss」（発行者）、「aud」（対象者）、「sub」（件名）などの標準クレームやカスタムクレームを含む、全てのキーと値のペアの構造化されたビューが表示されます。この即時視覚化は、開発者やQAエンジニアが手動解析なしで期待値を迅速に検証し、トークン関連の認証問題を効果的にトラブルシューティングするのに役立ちます。

A JWT署名をデコードすることは、ツールがエンコードされた文字列をヘッダー、ペイロード、署名自体といった構成要素に分解することを意味します。これは、封筒を開けて中身を見るようなものです。一方、署名を検証することは、トークンが期待される当事者によって正当に発行されたかどうかを確認することです。当社のツールはデコードしますが、検証は行いません。署名検証には秘密鍵または公開鍵が必要であり、これらは公開すべきではないからです。

A ペイロードを変更すると署名が壊れます。署名はエンコードされたヘッダーとペイロードを秘密鍵と組み合わせた暗号化ハッシュです。ペイロードの1文字でも変えると署名が一致しなくなります。これがJWTの本質です — 改ざん検出です。封蝋で密封された封筒を想像してください。このツールは中身を表示しますが、変更するとトークンは完全に無効になります。