JWTデコーダー・ジェネレーター

3パートのJWS形式のJWTをデコードし、Header・Payload・Signatureを表示します。暗号化された5パートのJWE、crit・b64拡張は対象外です。alg: noneの署名なしトークンは空の署名として表示します。署名・発行者・対象者は検証しません。期限前でも安全性や利用許可は保証しません。

HS256・HS384・HS512でJSONオブジェクトを署名します。SecretはUTF-8文字列として使用し、Base64として復号しません。各方式で32・48・64バイト以上、1024文字以内が必要です。長さだけで鍵の強さは保証できません。開発・学習用とし、本番の秘密鍵や機密トークンを入力しないでください。生成は10秒で打ち切り、入力変更・取消・モード変更後の古い結果は表示しません。

exp・iat・nbfはUnix秒の数値として扱い、日時は端末のタイムゾーンにかかわらずJSTで表示します。expと現在時刻が等しいと期限切れ、nbfと等しいと開始時刻以降です。端末時計を約1秒ごとに確認し、猶予は0秒です。端末休止中は更新が遅れる場合があります。iatは発行時刻であり、単独では有効性を判定しません。

JWTは前後空白を含め100000文字、復号後のHeaderは8192文字、Payloadは16000文字までです。JSONはオブジェクトを必須とし、2048要素・深度32まで。数値は安全整数範囲内、日時は表示可能なUnix秒に限定します。大きな整数は文字列で保持してください。小数はJavaScriptの数値精度で扱います。原文の精度が必要な値は文字列にしてください。重複JSONキーは最後の値を表示します。Compact形式内のBase64urlはパディング・空白を受理しません。

入力を本ツールの処理サーバーへ送信しません。サイト共通の計測・広告通信は別です。自動コピーは実際の書き込み完了を待ち、5秒で確認できない場合は案内を表示します。完了まで重複開始せず、結果欄から手動コピーできます。Header・Payloadのコピーは整形済みJSONであり、署名検証には元トークンの文字列が必要です。