JWTデコーダー
無料のオンラインJWTデコーダー。JWTを即座にデコードしてヘッダー、ペイロード、署名を表示。登録不要。
JWT（JSON Web Token）とは何ですか？
JWT（JSON Web Token）は、JSONオブジェクトとしてパーティ間で情報を安全に送信するためのオープンスタンダードです。Header、Payload、Signatureの3つの部分で構成され、ドットで区切られます。JWTは認証と情報交換に広く使用されています。
JWTデコーダーはどのように機能しますか？
JWTデコーダーはトークンをドットで分割し、各部分（HeaderとPayload）をBase64URLエンコーディングからデコードしてJSONコンテンツを表示します。Signatureは検証に使用されるためエンコードされたままです。JWTのデコードに秘密鍵は必要ありません。
JWTのデコードは安全ですか？
はい、JWTのデコードは安全です。署名を検証せずにトークンコンテンツを読み取るだけです。ただし、JWTペイロードに機密データを保存しないでください。誰でもデコードできます。JWTはエンコードされており、暗号化されていません。
JWTの3つの部分は何ですか？
JWTには3つの部分があります：1）Header - トークンタイプと署名アルゴリズム（例：HS256、RS256）を含む。2）Payload - ユーザーデータ、有効期限（exp）、発行者（iss）、サブジェクト（sub）などのクレームを含む。3）Signature - トークンの完全性と信頼性を検証する。
JWTはどのアルゴリズムをサポートしていますか？
JWTは複数のアルゴリズムファミリーをサポート：HMAC（HS256、HS384、HS512）は対称署名用、RSA（RS256、RS384、RS512）は非対称署名用、ECDSA（ES256、ES384、ES512）、EdDSA。アルゴリズムはHeaderで指定されます。
このツールはJWT署名を検証しますか？
いいえ、このツールはトークンをデコードしてHeader、Payload、Signatureを表示するだけです。署名の検証には秘密鍵（HMAC用）または公開鍵（RSA/ECDSA用）が必要です。このツールはデバッグと検査用で、認証用ではありません。
JWTとセッショクッキーの違いは何ですか？
JWTはステートレスです - すべてのユーザー情報はトークン自体に保存されるため、サーバーはセッションストアを維持する必要がありません。セッショクッキーはサーバー側のストレージを必要とします。JWTはAPIとマイクロサービスに最適です。
デコードされたJWTを変更できますか？
JWTを自由にデコードして読み取ることができますが、PayloadまたはHeaderを変更するとSignatureが無効になります。改ざんされたJWTはサーバー側で署名検証に失敗します。これによりJWTは改ざん検出可能になります。
JWTエンコーディングと暗号化の違いは何ですか？
JWTエンコーディング（Base64URL）は、トークンをコンパクトでURLセーフにする可逆変換です。機密性は提供しません。JWT暗号化（JWE）は、ペイロードコンテンツを保護する暗号化レイヤーを追加します。
JWTは通常どこで使用されますか？
JWTは広く使用されています：シングルサインオン（SSO）システム、OAuth 2.0およびOpenID Connectプロトコル、RESTful API認証、マイクロサービス間通信、モバイルアプリ認証。
JWTが期限切れかどうかはどうやってわかりますか？
Payloadセクションの「exp」（有効期限）クレームを確認してください。トークンの有効期限を示すUnixタイムスタンプが含まれています。現在時刻がexp値を過ぎている場合、トークンは期限切れです。