JWTデコーダー

このツールでできること

• JWTデコーダーでは、JWTトークンをデコードしてヘッダー、ペイロード、署名情報を表示。有効期限チェック、クレーム確認。
• 関連する観点として JWT デコード、JWTトークン、JWT パース を確認し、結果をコピーして別の作業に使えます。

使い方

1. デコードしたいJWT文字列（ヘッダー.ペイロード.署名の3パート）を入力欄に貼り付けます。
2. 「デコード」ボタンを押すと、その時点の内容でヘッダー・ペイロード・署名がJSON形式に展開されます。
3. expクレームがある場合は、押した時点の時刻と比較して期限切れかどうかのバナーが表示されます。expがなければバナーは表示されません。
4. sub・iss・aud・jti・scope・rolesが含まれる場合は「主要クレーム」として上部にまとめて表示されるので、まずそこで内容を把握します。
5. 署名部分はデコードされた文字列がそのまま表示されるだけで検証はされないため、改ざんの有無はサーバー側の検証結果を別途確認してください。

入力例・出力例

よくある利用シーン

• APIから受け取ったアクセストークンの中身を、サーバー側の検証とは別にその場ですぐ確認したいとき。
• 有効期限（exp）が切れているかどうかを、サーバーに問い合わせずにブラウザ上で先に確認したいとき。
• sub・aud・scopeなど認可に関わる主要クレームだけをすばやく拾い読みしたいとき。
• 自作の認証処理でJWTのペイロードに想定通りのクレームが入っているかをデバッグしたいとき。

結果確認のポイント

• 構文、引用符、改行、エスケープが利用先の仕様に合っているか確認してください。
• JWT デコード、JWTトークン、JWT パースの観点で、入力内容と出力内容がずれていないか見直してください。
• コピーした結果を利用先に貼り付けたあと、改行や記号が変わっていないかも確認してください。

注意点

• 本番の秘密情報、APIキー、パスワードは入力しないでください。
• 結果を公開・送信する前に、用途に合う形式かを必ず確認してください。

データの扱い / プライバシー

• JWTデコーダーの主要な処理はブラウザ内で実行されます。
• 入力内容を保存するアカウント機能はなく、ページを閉じると作業内容は手元のブラウザから離れます。
• 本番の秘密情報や個人情報を扱う場合は、入力前に必要性を確認してください。

よくある質問

バリエーション

関連ツール