JWTの中身を見る

JWTの中身を読みます

JWTは、ログインしている人や期限の情報をまとめて持ち運ぶための札です。ピリオドで3つに区切られていて、前の2つがヘッダーとペイロードにあたります。

この画面は、その2つをJSONとして読みやすく並べ直します。有効期限や発行時刻、有効になる日が入っていれば、日本時間の日付にして出します。

中身はUTF-8として読み直すので、名前や所属に日本語が入っていても化けません。

署名は検証しません

署名が正しいかどうかは確かめていません。確かめるには鍵が要り、鍵をこの画面に貼っていただくわけにはいかないためです。中身が読めても、本物とは限りません。

裏を返せば、JWTの中身は持っている人なら誰でも読めます。暗号化されているわけではないので、人に見せたくない情報をペイロードに入れてはいけません。

読ませたくない中身を貼らない

JWTはログインの鍵そのものです。貼り付けたトークンは端末の外へ送らず、控えとしても残していませんが、有効なトークンを人目のある画面に映さないようにしてください。

暗号化されたJWTは読めません。3つに分かれていない、あるいは読み取れない並びのときは、その旨をお伝えします。