JWT デコーダおよびジェネレータ

JWT トークンをデコーダーに貼り付けます。このツールは自動的にヘッダー、ペイロード、署名に分割し、各セクションをフォーマットされた JSON として表示します。ペイロードをデコードするためだけに秘密鍵は必要ありません。

はい。 HMAC 秘密キーを入力すると、ツールはブラウザーで実行されている CryptoJS ライブラリを使用してローカルで署名を検証します。トークンとシークレットがデバイスから離れることはありません。

一般的な JWT クレームには、sub (ユーザー ID)、exp (有効期限タイムスタンプ)、iat (発行元)、iss (発行者)、aud (対象者)、およびロールや権限などのカスタム アプリケーション クレームが含まれます。

トークンをデコードし、exp クレームを確認します。これは Unix タイムスタンプです。このツールはこれを現在時刻と自動的に照合し、トークンの有効期限が切れているか、有効であるか、または期限切れが近づいているかを示します。

このツールはブラウザ内でローカルに実行されるため、通常はそうです。機密データを含む JWT を、サーバーにデータを送信するオンライン ツールに貼り付けないでください。このツールは何も送信されないため安全です。

このツールは、最も一般的な JWT 署名アルゴリズムである HMAC SHA256 (HS256) を使用します。署名と検証の両方に共有秘密キーを使用します。 RS256 (非対称) の場合は、RSA キーをサポートする別のツールが必要です。

はい。デコード、検証、署名はすべてブラウザ内でローカルに行われ、トークンもシークレットもどこにも送信されません。

それをデコードして exp クレームを読み取ります。このツールには有効期限のタイムスタンプが表示されるので、現在時刻と比較できます。