無料のJWTデコーダー

JWTのヘッダー・ペイロード・クレームをローカルでデコード — オプションでHMAC署名の検証も。ブラウザの外に出るものは何もありません。

JWTデコーダーは、あなたのAPIが発行・消費するJSON Web Token — OAuth 2.0、OpenID Connect、無数の認証ライブラリが使うコンパクトな header.payload.signature 形式 — を読み取り、読みやすい整形済みJSONで表示します：アルゴリズムとキーIDを含むヘッダー、クレームを含むペイロード、そして生の署名セグメントです。デコードはすべてブラウザ内で完結します。base64urlデコードとJSONパースはローカルで行われるため、実在のユーザーIDやメール、セッション情報を運ぶ本番トークンでも安全に使えます — アップロードも記録も保存もありません。このデコーダーがしないのは、過大な主張です。HMAC署名は、シークレットを貼り付ければ検証できます：ツールはWebCryptoでHMACを計算し、「署名は有効」「署名は無効」と報告します。これにより、トークンがあなたの保持するシークレットで実際に署名され、転送中に改ざんされていないことを確認できます。この検証はその範囲について正直です：ブラウザで共有シークレットにより検証できるのはHS256、HS384、HS512のみ。非対称トークン — RS256、ES256、PS256とその仲間 — は本番の標準であり、検証には署名者の公開鍵が必要ですが、クライアント側ツールがそれをあなたの代わりに取得することはできません。デコーダーは推測する代わりに、そのことを正確に伝えます。悪名高く危険なalg=noneのトークンは、「署名なし・保護なし」としてフラグ付けされます。有効期限や発行時刻のクレーム（exp、iat、nbf）は、トークンが運ぶままの生のepoch値でペイロードJSON内に表示されます — ツールは変換も解釈もしません。静かな変換こそ、デコーダーが嘘をつく場所だからです。ログやネットワークインスペクター、テストからトークンを貼り付けて、サーバーと同じように読みましょう。

ブラウザ内でローカル処理されます