JWT デコーダーとは？
JWT デコーダーは、JSON Web Token を読み取り、ヘッダーとペイロードを整形された JSON として表示し、さらに標準の時刻クレームの概要を示します。認証のデバッグ中にトークンの中身を素早く確認できる方法です。
JWT デコーダー
JSON Web Token をデコードしてヘッダーとペイロードを確認。クレームと有効期限を表示。ローカルで完結、プライベート、アップロードなし。
ブラウザ内処理のみ（オフライン対応）
1
テキストを入力
内容を貼り付けるか入力してください。
2
設定を調整
お好みの結果になるようオプションを設定。
3
コピーまたは保存
出力をクリップボードにコピーまたは保存。
主な機能
ヘッダー＆ペイロード表示
両方のセグメントを、整形された見やすい JSON に即座にデコードします。
読みやすいクレーム
標準の時刻クレーム（iat、nbf、exp）を読みやすい日付で表示します。
有効期限チェック
トークンがまだ有効か、すでに期限切れかを一目で確認できます。
トークンはローカルに保持
デコードはブラウザ内で行われ、トークンがどこかに送信されることはありません。
このツールについて
よくある用途
- 認証のデバッグ：トークンが持つクレームと有効期限を確認。
- スコープの確認：ペイロードにエンコードされたロールや権限をチェック。
- JWT の学習：ヘッダー、ペイロード、署名がどう組み合わさるかを理解。
- サポート対応：ユーザーが共有したトークンを素早く読む（その後トークンは失効させてもらう）。
プライバシー第一の設計
トークンは完全にブラウザ内でデコードされます。アップロード、記録、保存は一切ありません。トークンはアクセス権を与えることが多いため、これは重要です。とはいえ、どこかに貼り付けたトークンは漏洩したものとみなし、ローテーションしてください。
関連ツール
よくある質問
JSON Web Token（JWT）は、ヘッダー、ペイロード、署名という Base64URL でエンコードされた 3 つの部分をドットで区切った、コンパクトで URL セーフなトークンです。認証やサービス間でのクレームの受け渡しに広く使われます。
いいえ。このツールはヘッダーとペイロードをデコードして読めるようにするだけです。署名の検証には署名用のシークレットまたは鍵が必要で、公開されたウェブページではなく信頼できる環境で行う必要があります。
いいえ。すべての処理はブラウザ内で完結します。データがデバイスから出ることは一切ありません。サーバーへのアップロードは行われません。
はい。ページを一度読み込めば、完全にオフラインで動作します。より快適にご利用いただくには、ブラウザから PrivaDeck を PWA としてインストールしてください。