JWT デコーダー
JSON Web Token を手元で解読し、ヘッダー、ペイロード、期限のクレームを見ます。JWT を貼り、Base64URL のフィールドを、署名を外部サービスで検証せずに読みます。トークンをネットワークに出さずに認証を調べるのに向きます。
あなたのブラウザの中で動きます。何も送信しません。
このツールについて
JWT のヘッダーとペイロード、期限をこのタブで読みます。署名の検証をサーバーではしません。
トークンはネットワークに出ません。認証の流れを調べるために読み、外部のデコーダーには貼らないでください。処理はこのタブの中で行われます。ページを読み込んだあと、通信がなくても続けられます。
関連する 暗号 ツール
ハッシュ生成
ブラウザの Web Crypto で、テキストから暗号学的ハッシュ（SHA-256、SHA-1、MD5 など）を作ります。テキストとしてのファイルのチェックサムを作り、ダイジェストを比べ、16 進をコピーします。ハッシュはこのタブの外に出ないので、試験用の文字列と秘密は私的なままです。
HMAC 生成
Webhook の秘密や API 署名のために、ブラウザで HMAC-SHA を計算します。メッセージと鍵を貼り、SHA-1 から SHA-512 を選び、16 進か Base64 をコピーします。鍵はこのタブに残ります。
JWT エンコーダー
JSON オブジェクトに署名し、ブラウザの中で HS256、HS384、HS512 のコンパクトな JSON Web Token を作ります。HMAC シークレットはこのタブに残るので、テスト用トークンを外部のエンコーダーに送らずに発行できます。
AES 暗号化
ブラウザで AES-256-GCM によりテキストを暗号化し、復号します。パスワードは PBKDF2 で伸ばします。出力は salt、IV、暗号文を並べた Base64 です。自分で管理する別経路で短い秘密を渡すときに使えます。鍵はこのタブの外に出ません。
秘密情報のマスク
貼り付けたログの中の JWT、AWS キー、GitHub トークン、秘密鍵、bearer トークン、メールを隠します。置換はこのタブの中です。