JWT デコーダおよびジェネレータ

JWT トークンをデコーダーに貼り付けます。このツールは自動的にヘッダー、ペイロード、署名に分割し、各セクションをフォーマットされた JSON として表示します。ペイロードをデコードするためだけに秘密鍵は必要ありません。

はい。 HMAC 秘密キーを入力すると、ツールはブラウザーで実行されている CryptoJS ライブラリを使用してローカルで署名を検証します。トークンとシークレットがデバイスから離れることはありません。

一般的な JWT クレームには、sub (ユーザー ID)、exp (有効期限タイムスタンプ)、iat (発行元)、iss (発行者)、aud (対象者)、およびロールや権限などのカスタム アプリケーション クレームが含まれます。

トークンをデコードして exp クレームを確認すると、これは Unix タイムスタンプです。このツールはこれを現在時刻と自動的に照合し、トークンの有効期限が切れているか、有効であるか、または期限切れが近づいているかを示します。

このツールはブラウザ内でローカルに実行されるため、通常はそうです。機密データを含む JWT を、サーバーにデータを送信するオンライン ツールに貼り付けないでください。このツールは何も送信されないため安全です。

このツールは、最も一般的な JWT 署名アルゴリズムである HMAC SHA256 (HS256) を使用します。署名と検証の両方に共有秘密キーを使用します。 RS256 (非対称) の場合は、RSA キーをサポートする別のツールが必要です。

トークンを貼り付けると、ツールによってトークンがヘッダー、ペイロード、署名に分割され、最初の 2 つが Base64URL デコードされるため、クレームを JSON として読み取ることができます。デコードはブラウザ内で行われるため、トークンがデバイスから送信されることはありません。

はい。デコードされたペイロードには、exp (有効期限) および iat (発行日)​​ クレームが読み取り可能な日付として表示されるため、トークンがまだ有効かどうかをすぐに確認できます。

いいえ。すべてがブラウザ内でローカルに実行されるため、デバッグ中に実際のトークンを公開することなく安全に検査できます。

はい。デコード、検証、署名はすべてブラウザ内でローカルに行われ、トークンもシークレットもどこにも送信されません。

それをデコードして exp クレームを読み取ります。このツールには有効期限のタイムスタンプが表示されるので、現在時刻と比較できます。