Base64 エンコード・デコードテキストやファイルを Base64 にエンコードし、Base64 をテキストやダウンロード可能なファイルにデコードします。
JWT デコーダー
認証のデバッグ中に、アクセストークンや ID トークンのクレームを確認できます。トークンはこのページでデコードされ、どこにも送信されません。このツールは署名を検証しないため、デコードできたというだけでトークンを信頼しないでください。
デコードのみです。署名は検証されません。
すべてブラウザ内で動作します。入力内容やファイルがサーバーにアップロードされることはありません。
使い方
- JWT（ドットで区切られた 3 つの Base64URL 部分）を貼り付けます。
- デコードされたヘッダーとペイロードを読みます。
- UTC とローカル時刻で表示される exp、iat、nbf を確認します。期限切れの場合は警告が出ます。
使用例
期限切れのトークン
exp が過去の場合、「期限切れ」とどれだけ前かが表示されます。
プライバシー
すべてブラウザ内で動作します。入力内容やファイルがサーバーにアップロードされることはありません。 ブラウザに保存される内容（お気に入りと履歴のみ）については、プライバシーポリシーをご覧ください。 プライバシーポリシー
ご自身で確認できます：ブラウザの開発者ツールを開き、「ネットワーク（Network）」タブを選んでツールを使ってください。ファイルがアップロード要求に現れることはありません。このページがオフライン用に保存された後は、インターネットを切断しても作業を続けられます。 広告と匿名の訪問統計は、有効な場合は独自に通信しますが、あなたのファイルやテキストを受け取ることはありません。
よくある質問
署名は検証されますか？
いいえ。検証には発行者のシークレットまたは公開鍵が必要で、サーバー側で行うべきです。デコードはトークンが主張している内容を表示するだけです。
本番のトークンを貼り付けても安全ですか？
トークンはこのページ内にとどまり、保存も送信もされません。それでも有効なトークンはパスワードと同様に扱い、可能なら期限切れやテスト用のトークンを使ってください。
関連ツール
開発者ツールをすべて表示JSON整形・検証JSONを2スペース、4スペース、タブで整形・検証します。
Unix タイムスタンプ変換秒・ミリ秒・マイクロ秒の Unix タイムスタンプを UTC とお使いのタイムゾーンの読みやすい日付に変換し、日付をエポック時間に戻すこともできます。
ハッシュ生成ツール（SHA）ブラウザーの Web Crypto API を使って、テキストの SHA-1、SHA-256、SHA-384、SHA-512 ハッシュと HMAC 署名を生成します。
SVGプレビュー＆最適化SVGファイルを安全にプレビューし、コメント、エディタのメタデータ、空白を削除して軽量化します。
カラーピッカー＆変換色を選び、HEX・RGB・HSL間で変換し、画像や画面から色を抽出して、白・黒の文字とのコントラストを確認できます。