JWTパーサー

このツールを使用する場合、安全です。すべての処理は100% ブラウザ上で行われます。トークンがサーバーに送信されることはありません。ただし、トークンをサーバーに送信する可能性のある他のオンラインツールには注意してください。

HMAC ベースのトークン（HS256 等）の場合、シークレットキーがあれば署名を検証できます。RSA ベースのトークン（RS256 等）の場合、公開鍵が必要です。この検証は便宜上クライアントサイドで行われます。

現在時刻がペイロードの "exp"（有効期限）クレームを超えると、JWT は期限切れになります。このツールは、これらの時間クレームに基づいてトークンが期限切れ、有効、またはまだ有効でないかを表示します。

ペイロードは変更できますが、署名キーを持っていない限り署名は無効になります。これが JWT のセキュリティメカニズムです - いかなる変更も署名を無効にします。

"exp"（有効期限）はトークンが無効になる時刻を指定し、"nbf"（有効開始日時）はトークンが有効になる時刻を指定します。例えば、"nbf" を設定して将来有効になるトークンを作成できます。

いいえ！JWT ペイロードは Base64 エンコードされており、暗号化されていません。誰でもデコードして内容を読むことができます。パスワード、API キー、その他の機密情報を JWT に含めないでください。

本番アプリケーションでは、RS256 や ES256 などの非対称アルゴリズムを使用してください。"none" アルゴリズムはセキュリティを提供しないため避けてください。HS256 も使用できますが、慎重なシークレット管理が必要です。

JWT は特別なツールなしでデコードできるように設計されています。ヘッダーとペイロードは単なる Base64 エンコードされた JSON です。このツールは JavaScript を使用してブラウザ上でデコードと表示を行います。サーバーとの通信は不要です。