JSONフォーマッタ
JSONを整形・検証。
JWT
JWTデコーダー
JWTのデコード・HS256署名・検証。
ブラウザ内処理・データ送信なし
…alg: HS256typ: JWT
{
"alg": "HS256",
"typ": "JWT"
}
{
"sub": "1234567890",
"name": "toco.tools",
"admin": false,
"iat": 1700000000,
"exp": 1900000000
}
- iat
- 2023-11-14T22:13:20Z / 11/15/2023, 7:13:20 AM
- exp
- 2030-03-17T17:46:40Z / 3/18/2030, 2:46:40 AM
Signature
b6eofQ9HFFK2agA2PMVr_YFNJwB0WkVVtGyrvRfzpaw
デコードモードでは署名の検証は行いません。Verify タブで HS256 検証ができます。
JWTデコーダーについて
JWT（JSON Web Token）は、ヘッダー・ペイロード・署名の3部分をBase64URLで連結したトークン形式です。OAuthやAPI認可でクレームを運ぶ際に使われ、中身を読むにはデコードが必要です。
toco.toolsのJWTデコーダーは、トークン文字列からヘッダーとペイロードをJSONとして表示します。有効期限やクレームの確認に便利です。
このツールは署名の検証や秘密鍵の照合は行いません。本番の認可判断には必ずサーバー側で検証してください。トークンには個人情報が含まれることがあるので取り扱いに注意してください。
使い方
- JWT文字列を貼り付け
- ヘッダーとペイロードを確認
- 必要なクレームをコピー
よくある質問（FAQ）
JWTデコーダーとは何ですか？
JWTを分解してヘッダーとペイロードのJSON中身を読むためのツールです。
トークンは外部に送信されますか？
いいえ。デコードはブラウザ内のみで、サーバーへ送られません。
署名の正当性も確認できますか？
いいえ。表示のみで、暗号的な署名検証は行いません。