JWTトークンをデコードするにはどうしますか？
完全なJSON Web TokenをJWT Decoderに貼り付けます。ツールはキーなしでトークンペイロードを読み取ります。トークンが信頼できる提供元からのものだと確認してから、デコード済みJSONをコピーします。
ブラウザーツール
JWT Decoderの使い方
JWT Decodeと明示的な形式設定でキーまたはトークンデータを処理します。キー素材を入力し、必要な形式を選び、結果を確認します。
ツールの作業領域
入力が必要入力はこのブラウザー内にとどまります。
続行するには必要な入力を追加してください。
結果はここに表示されます
続行するには必要な入力を完了してください。
直接回答
JWT Decoderの使い方の機能
JWT Decoderは指定したJWTをデコードします。操作は署名を検証せずに、デコードされたヘッダーとペイロードのデータを返します。
結果
得られるもの
操作は署名を検証せずに、デコードされたヘッダーとペイロードのデータを返します。この結果はこのカタログカテゴリのためにブラウザーで実行されます。処理はブラウザーで実行されます。
このツールを使う
JWT Decoderの使い方の使い方
- このツールにテキストまたはデータを指定します。
- 公開されたテストクレームと本番用ではないキーを使います。これはJWT Decoderに適用されます。
- 検証には想定されたアルゴリズムと対応する公開キーまたは秘密キーを使います。これはJWT Decoderに適用されます。
例
安全なサンプルで試す
入力: 「eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJ0ZXN0In0.signature」のような3つの部分を持つ公開トークン。
設定: JWT Decoder: 文書化されたHMAC、RSA、またはECDSAアルゴリズムを選びます。HMACには秘密を使い、非対称アルゴリズムにはPEM秘密キーまたは公開キーを使います。JWTのヘッダーとペイロードJSONをキー素材から分けて保持します。
結果: 操作は署名を検証せずに、デコードされたヘッダーとペイロードのデータを返します。処理はブラウザーで実行されます。
この例はJWT Decoderの安全なテストを示します。
一般的な用途
JWT Decoderの使い方が役立つ場面
- 小さく代表的なサンプルでJWT Decoderを使います。
- 別の場所で使う前に、JWT Decoderの結果を確認します。
- 結果の確認が終わるまで、元のテキストまたはデータを保持します。
制限
結果を確認
- JWT Decoder: JWTのデコードだけでは署名を検証しません。
- JWT Decoder: クレームを確認せずに有効な署名があっても、信頼できないクレームは安全になりません。
- JWT Decoder: ツールはトークン失効、転送セキュリティ、アクセスポリシーを提供しません。