JWTデコーダー
署名を検証せず、JWTのヘッダー・内容・署名・日付をローカルで確認します。
署名は未検証です
仕組みと例
コンパクトJWSはドット区切りの3つのBase64URLセグメント（ヘッダー・ペイロード・署名）です。最初の2つはJSONオブジェクトとして読み、元の数値を保持します。署名バイトは表示しますがクレームを認証しません。eyJhbGciOiJub25lIn0.eyJleHAiOjB9.はalg none、exp 0、空の署名です。exp 0は1970-01-01T00:00:00.000Zです。expは有効期限、iatは発行時刻、nbfは使用開始時刻で、単位はUnix秒です。UTCとローカル日時はミリ秒精度の参考表示で、原数値も残します。重複、非数値、範囲外は明示します。日付やalgで有効性・安全性を判断しません。暗号化された5部分のJWEは非対応です。
制限とプライバシー
上限は復号後UTF-8で1 MiB（符号化ASCII最大1,398,104文字）、JWTは100 KiB、JSON深さ200です。テキスト専用でファイル・データURIは非対応です。入力と結果はページのメモリにのみ保持し、URL・ストレージ・ログ・分析には入りません。鍵・署名作成・JWKS取得・署名検証は行いません。入力変更で結果を消去します。消去でページ状態を削除し、コピーは選んだ結果だけをクリップボードに書き込みます。履歴は端末が管理します。再読み込みで消去しますが、拡張機能と端末は制御対象外です。