よくある JWT エラーと対処

• invalid signature：署名が一致しない — 鍵が違うか header.payload が改ざんされています。検証鍵とアルゴリズムを確認してください。
• token expired：exp の時刻を過ぎた — 新しいトークンを再発行するか、リフレッシュトークンで更新してください。
• malformed token：点（.）で区切られた3部でない、または base64url が壊れている — 前後の空白・引用符・'Bearer ' 接頭辞を除去してください。
• algorithm mismatch：期待した alg と異なる（例：none、HS↔RS の混同）— 許可アルゴリズムを固定し none を拒否してください。

関連項目