JWTデコーダー

JSON Web Token（JWT）は、当事者間で情報を安全にやり取りするための、コンパクトでURLセーフなトークン形式です。ヘッダー（アルゴリズムと種類）、ペイロード（クレーム・データ）、署名の3つの部分でできています。

安全です。このツールはすべてブラウザ内で動き、トークンのデータがサーバーに送られることはありません。デコードはJavaScriptで手元で行われます。ただし、トークンには機密情報が含まれていることもあるので、公開の場では絶対に共有しないでください。

このツールはトークンの中身をデコードして表示しますが、署名の検証はしません。署名の検証には、トークンの署名に使った秘密鍵や公開鍵が必要で、それをブラウザのツールで共有すべきではないからです。

クレームは、ペイロードに入っている、ユーザーやトークンのメタデータについての情報です。標準のクレームには、「iss」（発行者）、「sub」（主体）、「exp」（有効期限）、「iat」（発行日時）、「aud」（対象者）などがあります。独自のクレームには、どんなデータでも入れられます。

ペイロードの「exp」クレームに、有効期限がUnixタイムスタンプで入っています。このツールはそれを読める日時に自動で変換し、トークンがまだ有効か、期限切れかを表示します。

JWS（JSON Web Signature）のトークンは署名されていますが、暗号化はされていないので、ペイロードはBase64でエンコードされているだけで読めます。JWE（JSON Web Encryption）のトークンは暗号化されていて、ペイロードの中身が隠されています。ふだん目にするJWTのほとんどはJWSのトークンです。