JWTデコーダー

デコードだけでは真正性は検証されません。ヘッダーとペイロードはbase64urlでエンコードされているだけで暗号化されておらず、誰でも鍵なしで読むことができるためです。トークンが本当に想定された相手によって署名されたかどうかを確認するには、下記の任意の署名検証フィールドを使用してください。これはHS256アルゴリズムのみをサポートしています。

HS256は署名と検証の両方に単一の共有シークレットを使用するため、このツールは入力されたシークレットだけで署名を確認できます。RS256やES256などの非対称アルゴリズムは秘密鍵で署名し、別の公開鍵で検証しますが、このツールはその公開鍵を収集しないため、安全に検証することはこのツールの対象外です。

これらは標準的なJWTのタイムスタンプクレームで、すべてUnix時間（1970年からの秒数）で表されます。expはトークンの有効期限、iatはトークンが発行された時刻、nbf（「これより前ではない」）はトークンが有効とみなされる最も早い時刻です。このツールはそれぞれを自動的に読みやすい日付に変換します。

これは、ペイロード内のexpクレームが現在時刻より前のタイムスタンプであることを意味し、このトークンを正しく検証するサーバーはそれを拒否します。このツールはクレームとお使いのデバイスの時計のみを確認し、どのサーバーにも接続しません。

トークンはすべてブラウザ内でデコードされ、どこにも送信されません。そのため、ここに貼り付けることは、自分のブラウザの開発者コンソールで確認するのと同程度に安全です。とはいえ、機密情報を含むトークンはパスワードと同様に扱い、信頼できないツールにトークンを貼り付けることは避けてください。