Loading
JSON Web Token (JWT) のヘッダー、カスタムクレーム、有効期限、署名を安全に検査・解析します。
デコードされたヘッダーがここに表示されます...デコードされたペイロードがここに表示されます...JWTデコーダー&インスペクターは、Base64URLエンコードされたJSON Web Token(RFC 7519)を解析し、構造化されたJSONとして視覚的に確認できるプライバシー重視のセキュリティツールです。ヘッダー(アルゴリズムとトークンタイプ)、ペイロード(iss、sub、aud、exp、nbf、iatなどの標準クレームおよび独自データ)、署名部分の3要素を綺麗に分類。OAuth 2.0、OpenID Connect、Supabase、Firebase、Auth0のセッショントークンを安全にデバッグできます。
本ツールはトークンの構造解析と表示を行います。署名の暗号検証には秘密鍵やHMACシークレットが必要となるため、セキュリティ上バックエンドサーバーで行う必要があります。
はい、安全です。当デコーダーは端末のブラウザ内(クライアント側JavaScript)でのみ動作し、外部サーバーへの通信や保存は一切行いません。
RFC 7519で定義されているiss(発行者)、sub(主題)、aud(対象者)、exp(有効期限)、nbf(有効開始)、iat(発行日時)などを自動解析します。
expクレーム内のUnixタイムスタンプがお使いのパソコンの現在時刻よりも過去である場合、トークンは失効しておりAPI認証で拒否されます。
VelnoxLabs のツール品質向上にご協力ください。ご意見をお気軽にお寄せください!