JWTセキュリティプライバシー: ブラウザ内処理
JWT デコーダー
JWT の header と payload をブラウザ内でデコードし、有効期限、issuer、scope を素早く確認します。
入力 / 出力
まずツールを使う
入力、出力、コピー操作をこの領域にまとめています。例と確認項目は下に分けています。
ローカルセッション
入力状態はこのブラウザだけに保存され、アカウントなしで前回の作業を復元できます。
結果のあとに確認
基本の入力/出力が終わってから、必要な例、確認リスト、関連ツールだけを開きます。
例
このツールを始めるための入力例eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signature利用シーン
セキュリティ- JWT の header と payload をブラウザ内でデコードし、有効期限、issuer、scope を素早く確認します。
- ブラウザ内処理で入力を扱い、コピー前に結果を確認します。
- exp、nbf、iss、aud、scope、tenant claim を実環境の基準で確認します。
- signature の信頼性は auth service や backend で別途検証します。
- JWT デコーダー の結果が次の作業に合うか関連ツールで続けて確認します。