JWTセキュリティアナライザー
JWTセキュリティアナライザー
JWT を読み取り、選択した警告を確認します: alg=none、exp・iss・aud の欠落、または iat と exp の差が 30 日を超えている場合です。このツールは署名を検証しません。
入力
3 つの部分からなる JWT を貼り付けると、ヘッダーとデータ項目を読み取れます。このツールは、alg=none や exp、iss、aud の欠落など、選択したパターンについて警告します。署名の検証、真正性の確認、アクセスの許可は行いません。
結果
無効な JWT
JWT セキュリティをオンラインで分析する
JWT のヘッダーとデータ項目を読み取り、デバッグ用に限定された警告を確認します。このツールはエンコードされたデータを読み取るだけで、暗号化されたトークンを復号しません。
この分析ツールは署名を検証せず、アプリケーションがそのトークンを受け入れるべきかも判断しません。警告がなくても、トークンが真正である、または安全に使えることにはなりません。
✓
このツールはブラウザ内で直接動作し、ソフトウェアをインストールせずにすばやく確認できます。
✓
入力はすぐに消去して再計算できるため、繰り返し行う小さな作業に便利です。
✓
長いテキスト、構造化データ、大きな結果を扱うときは全画面モードを使うと作業しやすくなります。
✓
コピー用のボタンで、結果をコード、文書、サポートのやり取りにすぐ転用できます。
✓
ほとんどの処理は決定的で、同じ入力と設定なら同じ結果になります。
✓
機密性の高い内容にはローカルで動くブラウザツールを使い、共有前に結果を確認してください。
その他のツール
ユーザーレビュー
レビューは公開前にチェックされます。私たちは本物の肯定的なフィードバックと具体的な批判を公開します。有用な詳細のないスパムや侮辱は公開されません。冒涜的な内容や個人的な詳細は隠されています。肯定的な投票はすぐにカウントされます。否定票はレビュー後にカウントされます。
レビューはユーザーの体験を反映したものであり、結果の保証やサービス制限の説明ではありません。レビューを残すには、上の評価ボタンを使用してください。
この言語で公開されたレビューはまだありません。
