JWT Decoder

概要

• JWT（JSON Web Token）をHeader・Payload・Signatureの3パートに分解し、それぞれの中身を確認できるツールです。

• JWTはBase64URLでエンコードされているだけで暗号化はされていないため、誰でもデコードして中身を読むことができます。

• 署名の検証は行わないため、「中身を確認したい」という用途に特化しています。改ざんされていないかの確認には別途署名検証が必要です。

使い方

1. 1

   テキストエリアにJWT（xxxxx.yyyyy.zzzzz形式）を入力します。

2. 2

   「デコードする」ボタンをクリックします。

3. 3

   Header・Payload・Signatureに分解された内容が表示されます。

入力例・出力例

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Header:
{
  "alg": "HS256",
  "typ": "JWT"
}

Payload:
{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

利用シーン

• 認証まわりの実装・デバッグ時に、発行されたJWTのPayload（クレーム）の中身をすぐに確認する

• サポート対応時に、ユーザーから共有されたJWTの有効期限（exp）や発行者（iss）を目視で確認する

• 他システムから連携されたJWTのHeaderを見て、使用されている署名アルゴリズム（alg）を確認する

よくある質問

注意点

• このツールは署名の検証を行いません。中身が正しく見えても、改ざんされていないことの保証にはなりません。

• 本番環境のJWT（特にユーザー個人情報を含むもの）をデコードする際は、画面の内容が第三者に見られないよう注意してください。

• Header・Payloadのみをデコードして表示し、Signature部分はデコードせずそのまま表示します。