Developer Tools
Security ToolsJWTデコーダー
この無料オンラインツールでJSON Webトークン（JWT）をデコードし、ヘッダー、ペイロード、署名を検査できます。サーバーにデータを送信せず、ブラウザ内で直接動作します。
Related Tools
JWTデコードについて
JWTとは？
JSON Webトークン（JWT）は、JSONオブジェクトとして当事者間で安全に情報を伝達するコンパクトで自己完結した方法を定義するオープンスタンダード（RFC 7519）です。デジタル署名されているため、この情報は検証され信頼できます。
JWT構造
- ヘッダー - トークンタイプと署名アルゴリズムを含む
- ペイロード - クレーム（ユーザーデータとメタデータ）を含む
- 署名 - トークンが改ざんされていないことを検証
一般的なユースケース
- 認証・認可システム
- 当事者間の安全な情報交換
- シングルサインオン（SSO）の実装
- API認証
- ステートレスセッション管理
- アクセストークンの検証
JWTはWebアプリケーション、マイクロサービス、モバイルアプリで、検証・信頼できる情報を安全に伝達するために広く使用されています。
Frequently Asked Questions
JWTトークンとは何ですか？なぜデコードが必要なのですか？
JWT（JSON Webトークン）は、当事者間で情報を安全に伝達する方法です。JWTトークンをデコードして内容を検査したり、クレームを確認したり、有効期限を確認したり、アプリケーションの認証問題をデバッグしたりする必要がある場合があります。
このツールにJWTトークンを貼り付けることは安全ですか？
はい、このツールはJavaScriptを使用してブラウザ内で完全に動作します。サーバーにデータは送信されないため、JWTトークンは非公開で安全に保たれます。すべてのデコードはデバイス上でローカルに行われます。
デコードされたJWTでどんな情報が見られますか？
デコードされたJWTは通常3つの部分を表示します：ヘッダー（アルゴリズムとトークンタイプ）、ペイロード（ユーザーID、有効期限、ロールなどのクレーム）、署名検証ステータス。これによりトークンに含まれるデータを理解できます。
このツールはJWT署名の有効性を検証できますか？
このツールはJWTコンポーネントをデコードして表示できますが、署名検証にはトークンの署名に使用した秘密鍵または公開鍵が必要です。ツールは署名セクションを表示しますが、実際の検証は適切な鍵を使ってサーバー側で行う必要があります。
JWTトークンが期限切れに見える場合、それはどういう意味ですか？
JWTトークンには「exp」（有効期限）クレームが含まれることが多いです。現在の時刻がこの有効期限タイムスタンプを過ぎている場合、トークンは期限切れとみなされ、サービスに受け入れられません。新しいトークンを取得する必要があります。
無効なJWT形式エラーが発生するのはなぜですか？
JWTトークンはドットで区切られた3つの部分（ヘッダー.ペイロード.署名）が必要です。トークンが不正形式、不完全、または有効なJWTでない場合にエラーが発生します。余分なスペースなしで完全なトークンをコピーしたことを確認してください。
どの認証システムのJWTトークンもデコードできますか？
はい、このツールはどのシステムで生成されたJWTトークンでも（Auth0、Firebase、カスタムサーバーなど）デコードできます。JWTは標準化されたフォーマットなので、すべての準拠トークンをこのツールでデコードできます。
ヘッダー、ペイロード、署名セクションの違いは何ですか？
ヘッダーには署名アルゴリズムなどのメタデータが含まれます。ペイロードには実際のクレームとデータ（ユーザー情報、権限、有効期限）が含まれます。署名はトークンが改ざんされていないことと、信頼できるソースから発行されたことを検証するために使用されます。
デコードした情報を他のツールで使用するためにコピーするにはどうすればいいですか？
各セクション（ヘッダー、ペイロード、署名）にはそれぞれコピーボタンがあります。コピーしたいセクションのコピーボタンをクリックしてください。情報はフォーマットされたJSONとしてコピーされ、他のツールやアプリケーションに貼り付けられます。
このツールは認証問題のデバッグに役立ちますか？
はい、JWTトークンをデコードすることで、ユーザー権限などのクレームを確認し、有効期限を検査し、発行者情報を確認し、トークンに期待されるデータが含まれていることを確認できます。これは認証問題のトラブルシューティングに非常に役立ちます。
ペイロードに予期しないクレームや不足しているクレームが表示された場合、どうすればいいですか？
クレームが不足していたり不正確な場合、問題は認証サーバーのトークン生成プロセスにある可能性が高いです。サーバーの設定、ユーザーデータ、またはトークン生成ロジックを確認して、適切なクレームが含まれていることを確認してください。
このツールはリフレッシュトークンとアクセストークンに対応していますか？
はい、このツールはアクセストークン、リフレッシュトークン、IDトークンを含む任意のJWT形式トークンをデコードできます。ただし、すべての認証システムがすべてのトークンタイプにJWT形式を使用しているわけではないため、一部のトークンはデコードできない場合があります。