JWTデコーダー

仕組み

JWTをウェブサイトに貼り付けるのは、本当に良くない習慣です。有効なトークンは認証情報であり、第三者に渡してしまうことになります。このツールはページ内でデコードするので、トークンがお使いのマシンから出ることはありません。

JWTの中身

ドットで区切られた3つのBase64URLセグメントです。アルゴリズムを示すヘッダー、クレームのペイロード、そして署名です。最初の2つはエンコードされているだけで暗号化されていないため、トークンを持つ人なら誰でも読めます。

署名の検証はデコードとは別です

ここで分かるのは、トークンに何が書かれているかです。署名が有効かどうかは検証しません。それには署名用のシークレットまたは公開鍵が必要だからです。デコードできたトークンは、本物であることの証明にはなりません。

有効期限

ペイロードに有効期限のクレームがある場合は、読みやすい日付で表示し、すでに過ぎていれば警告します。多くの場合、知りたかったのはまさにそれでしょう。