JWTデコーダ
JWTを貼り付けると、ヘッダーとペイロードを即座に読み取り、有効期限を確認し、シークレットや公開鍵で署名を検証できます。トークンはどこにも送信されません。
アップロードなし・すべての処理はこのブラウザで実行
デコードは中身を読むだけで、トークンが本物であることは保証しません。
ヘッダー
ペイロード
時刻
| 有効期限 (exp) | |
|---|---|
| 有効開始 (nbf) | |
| 発行 (iat) |
exp・nbf・iat クレームがありません。
署名の検証（任意）
よくある質問
本番のトークンを貼り付けても大丈夫ですか？
トークンはこのブラウザ内でのみデコード・検証され、どこにも送信されません。それでも本物のトークンはパスワードと同様に扱い、画面共有中は表示しないでください。
デコードできれば有効なトークンですか？
いいえ。JWTの中身は誰でも読めます。正しいシークレットや公開鍵で署名を検証して初めて、改ざんされていないことを確認できます。
検証にはどの鍵を使えますか？
HS256/384/512は共有シークレットを使います。RS・PS・ES・EdDSAはPEM（BEGIN PUBLIC KEY または BEGIN RSA PUBLIC KEY）かJWK/JWKS形式の公開鍵を使います。
ツールがハイライトするクレームは何ですか？
exp（有効期限）、nbf（有効開始）、iat（発行日時）が人間が読みやすいローカル時刻で表示され、トークンが現在有効か、期限切れか、まだ有効でないかが示されます。
RS256 または ES256 トークンを検証できますか？
はい。検証セクションにPEM公開鍵またはJWK/JWKSを貼り付けてください。RS256、RS384、RS512、PS256、PS384、PS512、ES256、ES384、ES512、EdDSAがすべてサポートされています。