JWTの3つの構成要素は何ですか？

JWTは、ドットで区切られた3つのBase64URLエンコード部分で構成されています：Header（アルゴリズムとトークンタイプ）、Payload（claims/データ）、Signature（トークンの真正性を検証するために使用されます）。

デコードとJWTの検証は同じですか？

いいえ。デコードはBase64URLエンコードされたデータを読み取り、人間が読める形式にするだけです。検証はシークレットキーまたは公開鍵を使用して署名を確認し、トークンが改ざんされていないことを保証します。このツールはデコードのみを行い、署名の検証は行いません。

ここにJWTを貼り付けても安全ですか？

はい。デコード処理は完全にブラウザ内で実行され、トークンデータがサーバーに送信されることはありません。ただし、本番環境の機密認証情報を含むJWTをオンラインツールと共有することは避けてください。

expクレームとは何ですか？

exp（expiration time）クレームは、トークンが受け入れられてはならない時刻を示します。Unixタイムスタンプ（1970年1月1日からの秒数）で表されます。このツールは自動的に可読な日付に変換し、トークンが期限切れかどうかを表示します。

JWTトークンはどのようなアルゴリズムを使用しますか？

最も一般的なJWT署名アルゴリズムは、HS256（HMAC-SHA256）、HS384、HS512、RS256（RSA with SHA-256）、およびES256（ECDSA）です。アルゴリズムはトークンヘッダーのalgフィールドに指定されています。

JWT デコーダー — JSON Web Token をオンラインで解析

ツール / 開発者ツール / JWT デコーダー

JWT デコーダー

JWT トークンを貼り付け

よくある質問

JWT（JSON Web Token）は、当事者間で情報をコンパクトかつURLセーフなJSONオブジェクトとして安全に送信するためのオープンスタンダード（RFC 7519）です。主にWebアプリケーションにおける認証（authentication）および認可（authorization）に使用されます。