X114

JWT デコーダー・セキュリティ検証ツール

ブラウザ上でJSON Web Token（JWT）のヘッダー、ペイロード、有効期限を瞬時にデコード・解析。100%ローカル実行、RFC 7519準拠。

JWT Decoder & Security Inspector

Preset Samples:
231 chars
Valid Token Structure & Active ExpiryAlgorithm: HS256
Decoded Header (Algorithm & Token Type)
{
  "alg": "HS256",
  "typ": "JWT"
}
Decoded Payload (Claims & Subject Data)
{
  "sub": "usr_0a1b2c3d",
  "name": "Alex Qiang",
  "email": "alex@x114.org",
  "role": "admin",
  "iat": 1792150000,
  "exp": 1999999999
}
Expires (exp)
2033-05-18 03:33:19 UTC (3:33:19 AM)
in 2378d 15h
Issued At (iat)
2026-10-16 11:26:40 UTC (11:26:40 AM)
27d 0h ago
dGVzdF9zaWduYXR1cmVfaHNfcGxhY2Vob2xkZXI

100% Client-Side Inspection • Secrets & Bearer Tokens Never Leave Your Browser RAM

概要

当ツールのJWT デコーダー・セキュリティ検証ツールは、RFC 7519規格に準拠したJSON Web Tokenの構文解析、有効期限判定、クレーム検証をブラウザ上で安全に提供します。すべての処理はローカルメモリ上で完結し、外部サーバーへのトークン送信は一切ありません。

JWTの基本3層構造

  1. ヘッダー（Header）: 署名アルゴリズム（HS256、RS256など）とトークン種別を定義。
  2. ペイロード（Payload）: ユーザー識別子や属性情報（sub、iss、exp、audなど）を格納。
  3. 署名（Signature）: 改ざんを検知し、発行者の正当性を数学的に証明する暗号ダイジェスト。

署名アルゴリズム比較表

アルゴリズム 暗号ファミリー 鍵の種類 主な推奨環境 セキュリティ留意事項
HS256 HMAC-SHA256 単一の共通秘密鍵 モノリスAPI、内部高速IPC 鍵が256bit未満の場合は総当たり辞書攻撃のリスクあり。
RS256 RSA-SHA256 公開鍵・秘密鍵ペア 企業向けSSO、OAuth 2.0 / OIDC アルゴリズム混同攻撃を防ぐため検証側での明示指定が必須。
ES256 ECDSA (P-256) 楕円曲線暗号鍵 クラウドネイティブAPI、モバイル 軽量かつ強固なセキュリティを提供。
EdDSA Ed25519曲線 現代的な高速曲線 エッジ環境（Cloudflare Workers等） サイドチャネル攻撃耐性があり超高速な署名検証が可能。

FAQ