本文へ移動
ツールひろば

JWTデコード

JWTのヘッダーと中身・有効期限を表示

Web・開発者無料・登録不要端末の中で処理

署名は検証しません。中身を読んで表示するだけなので、このトークンが本物か・改ざんされていないかは分かりません。また、本番で使うトークンは信頼できないサイトに貼り付けないでください(このページは端末の中だけで処理し、外部に送りません)。

JWTのヘッダーとペイロードは暗号化されておらず、base64urlで書き換えただけなので、誰でも読めます。パスワードなどの秘密をペイロードに入れないでください。

JWTデコードの使い方

  1. 「JWT(トークン)」にトークンを貼り付けます。「Bearer 」付きでもかまいません。試すときは「サンプルを入れる」を押します。
  2. ヘッダーとペイロードの中身が、読みやすいJSONで表示されます。
  3. exp・iat・nbfがあれば日本時間で表示され、有効期限を過ぎているかどうかが分かります。

よくある質問

Q. 署名が正しいかも確認できますか?

A. できません。このツールは中身を読むだけで、署名は検証しません。本物かどうかは、鍵を持つサーバー側で確かめてください。

Q. トークンを貼り付けても安全ですか?

A. このページは端末の中だけで処理し、外部に送りません。ただし本番のトークンは、信頼できないサイトには貼り付けないでください。

Q. JWTの中身は暗号化されていますか?

A. 一般的な3つの部分からなるJWTは暗号化されておらず、誰でも読めます。秘密の情報はペイロードに入れないでください。

このツールについて

JWTデコードの無料ツール。JWTのヘッダーと中身・有効期限を表示。登録不要で、入力した内容はブラウザの中だけで処理します。

最終更新:2026/10/19

関連するツール・ガイド