JWT デコーダー

機能

JSON Web Token（JWT）は、ドットで区切られた 3 つの部分からなるコンパクトな文字列です：署名アルゴリズムを示す ヘッダー、ユーザーやセッションに関するクレームを持つ ペイロード、そして 署名 です。JWT はログインセッション、OAuth 2.0 のアクセストークン、OpenID Connect の ID トークンに使われています。

ヘッダーとペイロードは Base64URL でエンコードされているだけで、暗号化されてはいません。このツールはそれらを読みやすく整形された JSON にデコードし、標準の時刻クレームを説明します。トークンが誰のためのものか、どの権限を持つか、有効期限が切れているかを確認できます。

使い方

1. エンコードされたトークン にトークンを貼り付けます。Authorization ヘッダーから付いてくる先頭の Bearer は自動で取り除かれます。
2. ステータスのバッジを確認します：有効期限内、期限切れ、まだ有効ではありません、有効期限なし のいずれかです。
3. 発行日時、有効開始日時、有効期限を確認します。ローカル時刻と Unix 秒の両方で表示されます。
4. コピー ボタンで、整形されたヘッダーやペイロードの JSON をコピーします。

例

サンプルのトークンのヘッダーとペイロードは次のとおりです：

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

よく使われるクレーム

• iss 発行者、sub 主体（通常はユーザー ID）、aud 対象者
• iat 発行日時、nbf 有効開始日時、exp 有効期限（いずれも Unix 秒）
• jti 一意のトークン ID。トークンの失効によく使われます