このツールは何を検証しますか？
JWT Verify はPublic/Secret Keyを使って完全なJWTの署名を検証します。検証済みのJSONクレームを返し、トークンの署名や生成は行いません。 署名の検証はアクセス制御ポリシーの代わりにはなりません。
ブラウザーツール
JWT Verifier
JWT Verify はPublic/Secret Keyを使って完全なJWTの署名を検証します。検証済みのJSONクレームを返し、トークンの署名や生成は行いません。
直接回答
JWT Verifierの機能
JWT Verify はPublic/Secret Keyを使って完全なJWTの署名を検証します。検証済みのJSONクレームを返し、トークンの署名や生成は行いません。 署名の検証はアクセス制御ポリシーの代わりにはなりません。
結果
得られるもの
検証済みのJSONクレームを返します。無効なトークンではエラーになります。
このツールを使う
JWT Verifierの使い方
- ピリオドで区切られた3つのセグメントを持つ完全なJWTを貼り付けます。
- Public/Secret KeyにHMACシークレットまたはPEM形式の公開キーを入力します。
- このツールにはアルゴリズム選択欄がありません。想定するアルゴリズムは別途確認してください。
- 発行者、対象者、有効期限、認可を個別に確認します。
例
安全なサンプルで試す
入力: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ0ZXN0In0.n3rgxaXlXa_zl7tkWjBYD93WWXZ5gG_ihiTPntmkM48
設定: Public/Secret Key: not-production. このツールにはアルゴリズム選択欄がありません。想定するアルゴリズムは別途確認してください。
結果: 検証済みJSONクレーム: {"sub":"test"}。無効なトークンではエラーになります。
公開されたテスト例です。このキーを実際のデータに使用しないでください。
一般的な用途
JWT Verifierが役立つ場面
- テスト用トークンの署名を検証します。
- クレームを想定した発行者と照合します。
- 既知のテストキーでエラーを調査します。
制限
結果を確認
- このツールにはアルゴリズム選択欄がありません。想定するアルゴリズムは別途確認してください。
- 発行者、対象者、有効期限、認可を個別に確認します。
- 署名の検証はアクセス制御ポリシーの代わりにはなりません。