JWTデコーダー
JSON Web Tokenをデコードして検査
注意:
このツールはブラウザでクライアント側でJWTトークンをデコードします。署名の検証やトークンの妥当性確認は行いません。機密データを含むトークンを信頼できないウェブサイトに貼り付けないでください。
クイック例:
JWTトークンについて
JSON Web Token(JWT)は、2つのパーティ間で請求を表現するコンパクトでURL安全な手段です。ヘッダー、ペイロード、署名の3つの部分で構成され、ドットで区切られます。
JWT構造
- ヘッダー:トークンタイプと署名アルゴリズムを含む
- ペイロード:クレーム(ユーザーデータ、有効期限など)を含む
- 署名:トークンが改ざんされていないことを検証
一般的なクレーム
- iss:トークンの発行者
- sub:サブジェクト(ユーザーID)
- exp:有効期限
- iat:発行時刻
- aud:オーディエンス(意図された受信者)