無料のJWTデコーダーJSON Web Tokenをデコード、検証、署名。

トークンを貼り付けると、ヘッダーとクレームを表示し、有効期限や発行時刻を実際の日時で示します。
シークレットや公開鍵で署名を確認したり、テスト用の新しいトークンに署名したりできます。

トークンはブラウザ内だけ署名チェックわかりやすい有効期限

登録不要アップロード不要制限なし

トークンと鍵がブラウザから出ることはありません。

トークン

または例を試す

デコード結果

ここにヘッダー、ペイロード、クレームが表示されます。

トークンと鍵はお使いのデバイスから出ません。

3つの簡単なステップ

JWTをデコードする手順

トークンを貼り付け

JWTを「Bearer」付きでもなしでも貼り付けます。ヘッダーとペイロードがすぐにデコードされます。

クレームを読む

誰が誰のために発行し、いつ期限切れになるかを、お使いのタイムゾーンの日時と「2時間後」「3日前」のような表示で確認できます。

署名を検証

シークレットを入力するか、公開鍵、証明書、JWKSを貼り付けて、トークンが改ざんされていないか確認します。

WaveSpeed AI

APIで何かを作っていますか？

WaveSpeed AIなら、自分のコードから画像、動画、3Dモデルを生成できます。

制作を始める 1,000以上のAIモデルを探索

1,000以上のAIモデル
画像・動画・3D
従量課金

対象の新規アカウントに $1 の無料クレジット。カード不要。 ジェネレーターのご利用には、別途アカウントとクレジットが必要です。JWTデコーダーは無料です。

JWTデコーダーのよくある質問

本物のトークンを貼り付けても安全ですか？

トークン、シークレット、鍵はブラウザ内蔵の暗号機能で処理され、どこにも送信されません。それでも、有効なトークンは期限切れになるまでパスワードと同じように機能するため、できるだけテスト用トークンを使い、チャットやチケットで共有しないでください。

どのアルゴリズムを検証できますか？

共有シークレットでHS256、HS384、HS512、RSA公開鍵でRS256/384/512とPS256/384/512、EC公開鍵でES256、ES384、ES512、対応ブラウザではEdDSA（Ed25519）を検証できます。鍵にはPEM公開鍵、X.509証明書、JWK、JWKS（トークンのkidで選択）を使えます。

デコードできればトークンが本物だと証明されますか？

いいえ。ヘッダーとペイロードはエンコードされているだけで暗号化されていないため、JWTは誰でも読めます。鍵の所有者が発行し、改ざんされていないことを示せるのは、有効な署名だけです。

alg「none」とは？

署名のないトークンです。サーバーは絶対に受け入れてはならず、このツールでも検証済みと表示されることはありません。

有効期限がはるか未来の日付になるのはなぜ？

exp、iat、nbfは1970年からの秒数でなければなりません。ミリ秒の値は1,000倍大きくなります。デコーダーはそのような値を見つけると警告します。

トークンを作成できますか？

はい。「エンコード」に切り替え、ヘッダーとペイロードを編集し、シークレット（HS256/384/512）またはPEMやJWK形式の秘密鍵で署名します。iatとexpはクイックボタンで設定できます。

暗号化トークン（JWE）には対応していますか？

いいえ。JWEは5つの部分からなり、読むには受信者の秘密鍵が必要です。このツールは署名付きトークン（JWS）のデコードと検証を行います。

すべての無料ツール