JWTデコード・エンコードツール
JSON Web Tokenをデコードしてヘッダーとペイロードを確認し、有効期限のチェック、署名の検証、HS256トークンの作成ができます。トークンがどこかに送信されることはありません。
使い方
- 1
データを貼り付けるか開く
テキストを貼り付けるか、ファイルをエディターにドロップ、または「ファイルを開く」をクリックします。「サンプルを読み込む」で使い方を確認できます。
- 2
オプションを調整
入力と同時に結果が更新されます。オプションを変更して、必要な出力に仕上げましょう。
- 3
コピーまたはダウンロード
結果をクリップボードにコピーするか、ファイルとしてダウンロードします。
PixNudgeが選ばれる理由
アップロードは一切なし
データはブラウザ内で処理され、サーバーに送信されることはありません。APIキーやトークン、顧客データも安全です。
大きなファイルでも一瞬で処理
サーバーとの通信が発生しないため、入力と同時に結果が表示されます。数MBのファイルもスムーズに扱えます。
数値を正確に保持
64ビットIDのような長い数値も丸められることなく、書かれたとおりに保持されます。
よくある質問
ここにトークンを貼り付けても安全ですか?
デコードと検証はブラウザ内で行われ、トークンがサーバーに送信されることはありません。それでも、本物のトークンはパスワードと同じように扱い、共有は避けてください。
デコードできればトークンが本物だと証明できますか?
いいえ。ヘッダーとペイロードはBase64URLでエンコードされているだけなので、JWTは誰でもデコードできます。トークンが本物か確認するには、「署名を検証」でシークレットまたは公開鍵を入力してください。
対応しているアルゴリズムは?
共有シークレットによるHS256、HS384、HS512、RSA公開鍵によるRS256、RS384、RS512、PS256、PS384、PS512、PEM形式のEC公開鍵によるES256、ES384、ES512に対応しています。新しいトークンはHS256、HS384、HS512で署名できます。