JWTデコーダー

このツールでできること

• JWTデコーダーでは、JWTトークンをデコードしてヘッダー、ペイロード、署名情報を表示。有効期限チェック、クレーム確認。

使い方

1. デコードしたいJWT文字列（ヘッダー.ペイロード.署名の3パート）を入力欄に貼り付けます。
2. 「デコード」ボタンを押すと、その時点の内容でヘッダー・ペイロード・署名がJSON形式に展開されます。
3. expクレームがある場合は、押した時点の時刻と比較して期限切れかどうかのバナーが表示されます。expがなければバナーは表示されません。
4. sub・iss・aud・jti・scope・rolesが含まれる場合は「主要クレーム」として上部にまとめて表示されるので、まずそこで内容を把握します。
5. 署名部分はデコードされた文字列がそのまま表示されるだけで検証はされないため、改ざんの有無はサーバー側の検証結果を別途確認してください。

入力例・出力例

よくある利用シーン

• APIから受け取ったアクセストークンの中身を、サーバー側の検証とは別にその場ですぐ確認したいとき。
• 有効期限（exp）が切れているかどうかを、サーバーに問い合わせずにブラウザ上で先に確認したいとき。
• sub・aud・scopeなど認可に関わる主要クレームだけをすばやく拾い読みしたいとき。
• 自作の認証処理でJWTのペイロードに想定通りのクレームが入っているかをデバッグしたいとき。

結果確認のポイント

• 構文、引用符、改行、エスケープが利用先の仕様に合っているか確認してください。
• 表示された前提や単位が目的と一致しているか見直してください。
• 結果を他の場所へ転記する場合は、利用先で改行・記号・値が変わっていないか確認してください。

注意点

• 本番の秘密情報、APIキー、パスワードは入力しないでください。
• 結果を公開・送信する前に、用途に合う形式かを必ず確認してください。

データの扱い / プライバシー

• JWTデコーダーの主要な処理はブラウザ内で実行されます。
• 保存の有無はツールによって異なります。ブラウザ内の保存領域を使う機能では、ページを閉じても設定や作業内容が残る場合があります。
• 本番の秘密情報や個人情報を扱う場合は、入力前に必要性を確認してください。

アクセス解析・広告・保存データの詳しい取り扱い

よくある質問

バリエーション

関連ツール