🔑
JWTデコーダー
トークン解析、有効期限確認
使い方
JWT文字列をヘッダー・ペイロード・署名に分けて表示し、`exp`クレームをもとに期限切れかどうかを判定します。トークンをデコードするだけで、署名の検証(秘密鍵による確認)は行いません。
Q. 署名の検証もできますか?
A. いいえ。このツールはペイロードを読み取るためにデコードするだけで、秘密鍵による署名の検証は行いません。
Q. トークンはサーバーに送信されますか?
A. いいえ。トークンはブラウザ内だけで解析されるので、機密性のあるトークンも安心して確認できます。
Q. JWTの中身は秘密にできますか?
A. いいえ。一般的なJWTは署名されているだけで暗号化されていないため、このツールのように誰でもペイロードを読み取れます。機密性の高い値はトークンに入れないでください。
Q. 有効期限はどう判定しますか?
A. ペイロードのexp(有効期限、Unix秒)を現在時刻と比べて判定します。expがないトークンは期限を判断できません。
Q. 本番で使っているトークンを貼り付けてもよいですか?
A. トークンはブラウザ内でのみ解析され、外部へ送信されません。ただし有効なトークンはそのままアクセス権になるため、期限切れやテスト用のトークンで確認する習慣をおすすめします。