JWT オフラインデコード

JWT オフラインデコーダー

JWTのヘッダーアルゴリズム、クレーム、有効期限（exp）を安全に確認。ブラウザ完結でトークンの漏洩を防ぎます。

クライアントサイドBase64Urlデコード専用（署名検証なし）

粘贴 JWT 字符串（Header.Payload.Signature）

过期时间 (exp)： 11/5/2031, 1:45:02 PM (有效)

签发时间 (iat)： 1/18/2018, 9:30:22 AM

HEADER（头部算法与类型）

{
  "alg": "HS256",
  "typ": "JWT"
}

PAYLOAD（载荷声明与字段）

{
  "sub": "1234567890",
  "name": "Alice Dev",
  "admin": true,
  "iat": 1516239022,
  "exp": 1951623902
}

処理ルール

JWTの構造とセキュリティ

JWTはドットで区切られたHeader、Payload、Signatureで構成されています。PayloadはBase64Urlでエンコードされているだけで暗号化されていません。

一般的なオンラインデコーダーと異なり、当ツールはサーバーに送信せずローカルで処理するため安全です。

JWT = Base64Url(Header) . Base64Url(Payload) . Signature

よくある質問

本番環境のトークンを貼っても安全ですか？

安全です。処理は100%お使いのブラウザ内で行われ、外部サーバーへの通信は一切発生しません。

なぜシークレットなしで中身が見えるのですか？

Payloadは暗号化ではなくBase64エンコードされているため、誰でも復元可能です。

expとiatの意味は？

expは有効期限、iatは発行時刻を示すUNIXタイムスタンプです。