JWT デコーダー
JSON Web Tokenのデコード、検証、編集
How to Use This Tool
モードの選択
既存のJWTを分析するには「トークンデコード」、新しいトークンを生成するには「トークン作成」を選択してください。
JWTトークンのデコード
任意のJWTトークンを貼り付けて、ヘッダー、ペイロード、署名を表示します。ツールが有効期限と構造を検証します。
JWTトークンの作成
ヘッダーとペイロードのJSONを編集してカスタムトークンを作成します。クイックアクションを使用してタイムスタンプを設定します。
トークンステータスの理解
色分けされたインジケーターが、時間クレームに基づいてトークンが有効、期限切れ、またはまだ有効でないかを表示します。
デコードデータのコピー
個別のセクション（ヘッダー、ペイロード）を抽出するか、デコードされたJSON全体をコピーしてさらなる使用に備えます。
Pro Tips
- •JWTトークンはドットで区切られた3つの部分から構成されます：header.payload.signature
- •時間ベースのクレーム（iat、exp、nbf）はUnixタイムスタンプ（エポックからの秒数）を使用します
- •ツールはすべてのタイムスタンプクレームに対して人間が読みやすい日付を表示します
- •作成されたトークンは未署名（alg: none）です - 本番環境では適切な署名を使用してください
- •'iss'（発行者）や'sub'（主体）などの標準クレームには特別な意味があります
- •サンプルトークンを読み込んで、異なるJWT構造とクレームの例を確認できます
JWTデコーダーとは？
JWT（JSON Web Token）デコーダーは、JSON Web Tokenを解析し、検証し、その構造と内容を明らかにするツールです。JWTは、JSONオブジェクトとしてパーティ間で情報を安全に伝送するために使用されるコンパクトでURL安全なトークンです。私たちのJWTデコーダーはトークンをデコードするだけでなく、その構造を検証し、有効期限をチェックし、テスト用の新しいトークンを作成することもできます。JWT構造の理解は、現代のWebアプリケーションで安全な認証と許可を実装するために不可欠です。
Key Features
任意のJWTトークンをデコードしてヘッダー、ペイロード、署名を表示
有効期限チェック付きのリアルタイムトークン検証
テストと開発用の未署名JWTトークン作成
すべての標準JWTアルゴリズム（HS256、RS256、ES256など）をサポート
タイムスタンプの人間が読みやすい日付への自動変換
色分けされたトークンステータスインジケーター（有効、期限切れ、まだ有効でない）
標準時間クレーム（iat、exp、nbf）設定用のクイックアクション
個別セクションまたはデコードされたJSON全体のコピー
JWT構造学習用のサンプルトークン
プライバシー重視 - すべての処理がブラウザで実行
Common Use Cases
API認証デバッグ: APIレスポンスからトークンをデコードしてクレームを検証し、有効期限をチェックし、アプリケーションで認証が失敗する理由を理解します。
トークン開発とテスト: サーバーサイドのトークン生成を必要とせずに、開発環境用の特定のクレームと有効期限を持つテストトークンを作成します。
セキュリティ監査: JWTトークンを分析してペイロードに機密情報が含まれていないことを確認し、セキュリティ要件に適切なアルゴリズム使用を検証します。
モバイルアプリ開発: バックエンドサービスから受信したトークンをデコードして正しいユーザーデータと権限を検証し、モバイルアプリの認証フローをデバッグします。
マイクロサービスアーキテクチャ: サービス間で渡されるトークンを検証して適切なクレーム伝播を確保し、分散システムでの許可失敗を理解します。
サードパーティ統合: OAuthプロバイダーやパートナーAPIからのトークンをデコードして、共有されているデータを理解し、統合設定を検証します。