APIトークンを確認
JWT claimと時刻フィールドを確認し、エンコード済みセグメントを安全に比較します。
- 1. JWT
検証サーバーに送らずheaderとpayloadを読み、期待claimを比較し、auth reportをコピーします。
- 2. Timestamp
exp、iat、nbfを読みやすい日時に変換します。
- 3. Base64
Base64URLセグメントとpadding問題を比較し、token文脈が曖昧な場合はpayloadレポートをコピーします。
JWTセキュリティプライバシー: ブラウザ内処理
JWT デコーダー
JWT の header と payload をブラウザ内でデコードし、有効期限、issuer、scope を素早く確認します。
入力 / 出力
まずツールを使う
入力、出力、コピー操作をこの領域にまとめています。例と確認項目は下に分けています。
ローカルセッション
入力状態はこのブラウザだけに保存され、アカウントなしで前回の作業を復元できます。
結果のあとに確認
基本の入力/出力が終わってから、必要な例、確認リスト、関連ツールだけを開きます。
3 ツール
コピー前の確認
- exp、nbf、iss、aud、scope、tenant claim を実環境の基準で確認します。
- signature の信頼性は auth service や backend で別途検証します。
- JWT デコーダー の結果が次の作業に合うか関連ツールで続けて確認します。
よくある失敗例
- payload が読めても、この tool が signature を検証したわけではありません。
- exp、nbf は Unix time として正しくても、実際の環境では期限切れの場合があります。
関連ツール
Base64テキスト、Base64、Base64URL、画像 data URL、JSON payload、JWT segment をローカルで変換し、コピー前に構造を確認します。次の手順: テキスト、Base64、Base64URL、画像 data URL、JSON payload、JWT segment をローカルで変換し、コピー前に構造を確認します。TimestampUnix seconds、milliseconds、ISO 文字列を相互変換し、JWT や cron の時刻差を確認します。次の手順: Unix seconds、milliseconds、ISO 文字列を相互変換し、JWT や cron の時刻差を確認します。JSONAPI レスポンス、設定ファイル、ログ内の JSON を読みやすく整形し、構文エラーを素早く見つけます。次の手順: API レスポンス、設定ファイル、ログ内の JSON を読みやすく整形し、構文エラーを素早く見つけます。
ガイド
結果のあとに確認
基本の入力/出力が終わってから、必要な例、確認リスト、関連ツールだけを開きます。
例
このツールを始めるための入力例eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signature利用シーン
セキュリティ- JWT の header と payload をブラウザ内でデコードし、有効期限、issuer、scope を素早く確認します。
- ブラウザ内処理で入力を扱い、コピー前に結果を確認します。
- JWT デコーダー と関連ツールを続けて使い、作業フローを短くします。
- exp、nbf、iss、aud、scope、tenant claim を実環境の基準で確認します。
- signature の信頼性は auth service や backend で別途検証します。
- JWT デコーダー の結果が次の作業に合うか関連ツールで続けて確認します。