開発者
JWTデコーダー
JWTのヘッダーとペイロードをローカルで検査。署名検証は意図的に行いません。
よくある質問
JWTとは何ですか?
JSON Web Token(JWT)は、認証とデータ交換に使用されるコンパクトでURLセーフなトークン形式です。ドットで区切られた3つのBase64URLエンコードされたパートで構成されます:ヘッダー、ペイロード、署名です。このツールは検証のためにヘッダーとペイロードをデコードします。
このツールはJWT署名を検証しますか?
いいえ、意図的に。署名の検証には署名キーが必要で、このツールはそれを持有していません。目的は、受け取ったトークンの内容を検査することであり、認証することではありません。認証にはアプリケーションのJWTライブラリを使用してください。
ヘッダーとペイロードにはどのような情報が含まれていますか?
ヘッダーには通常、アルゴリズム(alg)とトークンタイプ(typ)が含まれます。ペイロードにはクレームが含まれます:発行者(iss)、件名(sub)、有効期限(exp)、発行時刻(iat)、およびカスタムクレームです。ツールは両方を読みやすいJSONとしてフォーマットします。