Tooloo · セキュリティツールキット

JWT デコーダー

署名を検証せず、JWT の header、payload、有効期限をローカルで確認します。

ローカル処理入力を保存しない

JWT の中身を読む

3 部構成の JWT を貼り付けると header、payload、有効期限を表示します。署名は検証しません。

すべてこのブラウザ内で計算され、サーバーへは送信されません。

JWT を貼り付けると、header、payload、有効期限の状態が表示されます。

デコードは検証ではありません。読める内容は Token の真正性、改ざん有無、利用可否を示しません。

使い方

使い方

3 部構成の JWT を貼り付け、header、payload、exp を確認します。

プライバシー

デコードできれば JWT は有効ですか?

いいえ。有効性は信頼できるサーバーで完全に検証する必要があります。

制限と注意事項

安全上の制限

issuer の公開鍵を持たず、署名、audience、issuer、失効を検証しません。