ブラウザー内でローカル処理

JWTデコーダー

JSON Web Tokenのデコードとデバッグを行います。

フィードバックを送信

良かった点、問題点、改善してほしい点をお知らせください。

このフィードバック、現在のページと言語のみをToolHubの受信箱へ送信します。ツール入力は含まれません。

HMAC 署名を検証

このツールについて

JWT ヘッダー、ペイロード、時刻クレームを確認し、共有秘密鍵で HS256、HS384、HS512 署名を検証できます。

主な機能

  • JWT header and payload
  • HS256 / HS384 / HS512

使い方

  1. 13 部構成の JWT を貼り付けてデコードします。
  2. 2HMAC トークンでは共有秘密鍵を入力して署名を検証します。

例

入力

eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMiLCJleHAiOjQxMDI0NDQ4MDB9.signature

出力

alg=HS256 · sub=123 · exp=2100-01-01T00:00:00Z

制限事項

  • ブラウザの応答性を保つため、入力は 2,000,000 文字までです。
  • デコードだけでは真正性を証明できません。検証は HMAC のみで、RSA、ECDSA、JWKS、リモート鍵は取得しません。
  • 入力はすべてブラウザ内で処理され、ToolHub にアップロードされません。

標準と参考資料

最終確認:

関連ツール

HMAC 生成・検証
Base64変換
JSONフォーマッター
ハッシュ生成