JWTデコーダー

JSON Web Token（JWT）は、ヘッダー、クレームを含むペイロード、署名を、ドットでつないだ3つのBase64URLの部分にまとめたものです。このデコーダーは、ヘッダーとペイロードを読みやすいJSONで表示し、時刻のクレームを日時に変換し、秘密鍵または公開鍵を貼り付ければ署名の検証もできます。トークンがブラウザの外に出ることはありません。

使い方

1. トークンを貼り付けます。
2. 整形されたヘッダーとペイロードを読みます。
3. iat・nbf・expのクレームを現在時刻と照らし合わせます。
4. 署名を検証するには、HMACの秘密鍵、またはPEM/JWKの公開鍵を貼り付けます。

計算式

署名は"header.payload"（最初の2つのBase64URLの部分）に対して計算されます。HS256は共有秘密鍵でHMAC-SHA-256を使い、RS/PS/ESは公開鍵でRSAまたはECDSAを使います。

デコードできることは信頼できることを意味しません。誰でもJWTを読めます。有効な署名だけが、鍵の持ち主が発行したことを証明します。

計算例

定番のサンプルトークンは、ペイロード{ "sub": "1234567890", "name": "John Doe", "iat": 1516239022 }にデコードされ、秘密鍵"your-256-bit-secret"を入れるとHS256の署名が有効と検証されます。