Question 1

JWT（JSON Web Token）の構造はどうなっていますか？

Accepted Answer

JWTはドット（.）で区切られた3つのパート、ヘッダー（アルゴリズム情報）、ペイロード（クレーム情報）、署名（改ざん検証用）で構成されます。各パートはBase64URLでエンコードされています。

Question 2

JWTをデコードするとセキュリティ上の問題はありますか？

Accepted Answer

JWTのヘッダーとペイロードはBase64エンコードされているだけで暗号化されていないため、誰でもデコードして中身を読めます。機密情報はペイロードに含めず、署名の検証をサーバー側で必ず行いましょう。

Question 3

JWTの有効期限（exp）の確認方法は？

Accepted Answer

ペイロード内のexpクレームにUnixタイムスタンプで有効期限が記載されています。本ツールでデコードすると、有効期限を人間が読める日時形式で確認できます。

JWTデコーダー

よくある質問