JWTデコーダー

JWTトークンのヘッダー、ペイロード、署名をデコードして分析します。

JSON Web Tokenについて

JSON Web Token(JWT)は、JSONオブジェクトとして当事者間で安全に情報を送信するためのオープン標準(RFC 7519)です。JWTは認証(OAuth 2.0、OpenID Connect)、API認可、シングルサインオン(SSO)で広く使用されています。JWTは3つのBase64URLエンコードされた部分で構成されます:ヘッダーは署名アルゴリズムを指定し、ペイロードはクレーム(ユーザーID、有効期限、権限など)を含み、署名はトークンが改ざんされていないことを保証します。このツールは3つの部分すべてをブラウザ内で完全にデコードします。

関連ツール

よくある質問

JWT(JSON Web Token)とは何ですか?
JWTは、当事者間で情報を安全に送信するためのコンパクトでURL安全なトークン形式です。ヘッダー(アルゴリズムとトークンタイプ)、ペイロード(クレーム/データ)、検証用の署名の3つの部分で構成されます。
このツールでJWTの署名を検証できますか?
このツールはJWTの内容をデコードして表示しますが、署名の検証には秘密鍵または公開鍵が必要なため、署名検証はサポートしていません。トークン構造とクレームの確認用に設計されています。
JWTをここに貼り付けても安全ですか?
はい — すべてのデコードはブラウザ内で完全に処理されます。データはサーバーに送信されません。ただし、機密情報を含むJWTを公開的に共有しないようにしてください。