JWTデコーダー
JSON Web Tokenをデコードして検査 — ヘッダー、ペイロード、署名を確認
Header
{
"alg": "HS256",
"typ": "JWT"
}Signature
SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
Signature is not verified
Payload
{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}Issued: 1/18/2018, 1:30:22 AM
JWT Decoder & Inspector
Decode and inspect JSON Web Tokens (JWT) instantly. Paste a JWT to see the decoded header, payload, and expiration — without needing the secret key. Useful for debugging auth flows.
FAQ
What is a JWT?
A JWT (JSON Web Token) is a compact, URL-safe token format used for authentication. It contains three Base64url-encoded parts: header, payload, and signature.
Can I verify a JWT without the secret?
You can decode the header and payload without the secret. To verify the signature (confirm it hasn't been tampered with), you need the signing key.
Is it safe to paste my JWT here?
This tool decodes entirely in your browser — nothing is transmitted to a server. However, never share JWTs publicly as they grant access to whatever they authorize.
What does 'exp' mean in a JWT payload?
'exp' is the expiration time as a Unix timestamp. If the current time is past exp, the token is expired and should be rejected.
さらに探す
おすすめのその他の 開発者ツール…
JSONフォーマッター
構文ハイライトとエラー検出でJSONを整形、検証、圧縮
Base64エンコーダー/デコーダー
テキストやファイルをBase64にエンコードし、Base64文字列を読めるテキストにデコード
URLエンコーダー/デコーダー
URLコンポーネントとクエリ文字列パラメータをエンコード・デコード
UUIDジェネレーター
ランダムUUID（v1、v4）を生成するか、複数のUUIDを一括生成
ハッシュジェネレーター
テキストやファイルからMD5、SHA-1、SHA-256、SHA-512ハッシュを生成
正規表現テスター
リアルタイムのマッチハイライトとグループ抽出で正規表現をテスト
HTMLフォーマッター
適切なインデントと構文ハイライトでHTMLコードを整形・美化
CSS圧縮ツール
空白とコメントを削除してCSSコードを圧縮しファイルサイズを縮小