Free Tools / Auth

JWT Decoder

JSON Web Token(JWT)のヘッダ・ペイロード・署名を分解し、各クレーム(exp / iat / nbf 等)を人間に読める形に整形して表示します。トークンはブラウザ内で復号され、外部に送信されることはありません。

JWT を入力

xxx.yyy.zzz 形式のJWTを貼り付けてください。入力と同時に自動で分解・整形します。

Claims

標準クレーム リファレンス

時刻系クレーム

exp(expiration)/iat(issued at)/nbf(not before)はUNIXタイムスタンプ(秒)。本ツールでは自動で日時に変換し、現在時刻と比較した「期限切れ」「未到来」を判定します。

識別系クレーム

iss(issuer / 発行者)/sub(subject / 主体)/aud(audience / 対象者)/jti(JWT ID)。本人確認や reuse 検知に使われます。

アルゴリズム

Header の algnone のJWTは署名なし。本来許容してはいけないため、サーバ側の検証で none を弾く設定が必須です。

More tools

他の無料ツール

ページトップへ戻る
×