構造 + claim validation

JWT Validator

JWT の構造、暗号署名、時間 claims を一つの流れで検証します。信頼済み HMAC secret または SPKI 公開鍵を入力し、必要なら issuer と audience も固定できます。

JWT トークン

検出したアルゴリズム:—

期待する署名アルゴリズムClock tolerance

exp、nbf、iat を判定するときに許容する時計ずれ（秒）です。

公開鍵 (SPKI PEM)

Expected issuer（任意）

Expected audience（任意）

JWT・鍵・期待 claims はこのブラウザ内だけで処理されます。

この JWT Validator が実際に確認すること

JWS 構造、許可された署名アルゴリズム、暗号署名、一般的な時間 claims を確認します。

Expected issuer / audience を指定した場合は iss の完全一致と aud の包含も検証します。期待値は token ではなくアプリ側の policy から与えます。

成功結果は入力した鍵と policy に対するものです。issuer が公開する JWKS を使う場合は JWKS Validator を使ってください。

alg=none、想定外 alg、token 指定 key URL、不審な kid、時間 claims、issuer/audience mismatch を確認します。

48 個の JWT・OpenID Connect・OAuth claims を、値型・仕様出典・validation note とともに確認できる実用リファレンスです。

読み取った token をアプリで受け入れてよいか判断するときのガイドです。

期限と時間単位のミスを避けます。

よく検証する claim の意味を整理します。

無署名 JWT を誤って信用しないための判断です。

期待する issuer と実際の iss を比較します。