JWT デコーダー

このツールについて

DevCove JWT デコーダーは、JSON Web Token をアップロードせずに調査する開発者向けツールです。トークンを貼り付けて Base64URL header と payload をデコードし、JSON を整形表示し、algorithm と type フィールドを確認し、exp、iat、nbf claim をローカル時刻、UTC、相対ステータスに変換します。API デバッグ中の jwt decode / jwt decoder ワークフローに使えます。このツールは意図的にデコードのみで、独自システムで署名を検証しない限りトークンを信頼済みとみなしません。

使い方

API デバッグ中にトークン内容を素早く確認する必要があるときにこの JWT デコーダーを使います:

1. Authorization header、cookie、ログ、OAuth コールバックから JWT を貼り付けます。オプションの Bearer プレフィックスも受け付けます。
2. デコードされた header で alg と typ を確認し、トークンがどのように署名されたと宣言しているか把握します。
3. payload JSON で subject、issuer、audience、scope、role、カスタム claim を確認します。
4. exp、iat、nbf カードで Unix 秒とローカル時刻、UTC、相対ステータスを比較します。
5. バグレポートに安全な抜粋を含める必要があるときは header または payload JSON をコピーします。
6. claim を信頼する前に、バックエンドまたは ID プロバイダーで署名と信頼ルールを検証してください。

機能

認証と API リクエストのトラブルシューティングで開発者が通常必要とする部分に焦点:

• JWT header と payload の Base64URL デコード。
• 両デコードセクションの整形 JSON 出力。
• Bearer プレフィックスの有無にかかわらずトークンを受け付け。
• algorithm、type、コンパクトな signature プレビューを表示。
• exp、iat、nbf を Unix 秒、ブラウザーローカル時刻、UTC、相対時刻として説明。
• 期限切れトークンとまだ有効でないトークンを強調。
• セグメント数誤り、Base64URL 失敗、無効 JSON の明確なエラー。
• デコード payload、デコード header、元のトークンをコピー。
• 100% ブラウザーローカル処理—トークンは DevCove サーバーに送信されません。
• デコードと検証を混同しないよう明示的なデコードのみ警告。
• 構造、claim、間違い、デバッグのレッスンがある JWT 科目コースへのリンク。

よくある質問