JWTデコーダ

JWTフォーマット

• ドットで連結された3つのBase64URLエンコード部分: header.payload.signature。
• ヘッダー: alg（HS256, RS256, ES256, none, …）と typ。
• 標準クレーム: iss, sub, aud, exp, nbf, iat, jti。

セキュリティ

• alg:"none" のトークンを決して信用しないでください。署名は必ずサーバー側で検証します。
• JWTのペイロードは暗号化されていません。記載された内容はすべて読み取り可能です。