ガイド

JWTとは何か

JWT（JSON Web Token）は、当事者間で情報を安全にやり取りするための、署名された小さなJSONトークン形式です。

点（.）で区切られた3つの部分（ヘッダー・ペイロード・署名）をbase64urlでエンコードした文字列です。
署名により内容が改ざんされていないことを検証できます — ただし内容自体は暗号化されません。
主にログイン後の認証・認可の状態を入れて、APIリクエストに載せて送ります。
サーバーが状態を保存しなくてよい（ステートレス）認証に適しています。

トークンを自分でデコードしてみましょう貼り付けるだけでヘッダー・ペイロード・クレームがすぐに展開されます。

デコーダーを開く

関連項目

JWTの3部構造

すべてのJWTは header.payload.signature の3部で構成され、各部はbase64urlでエンコードされます。

JWTセキュリティチェックリスト

JWTを安全に使うための重要な原則を短くまとめました。

JWT とセッション認証

トークン（JWT）認証とサーバーセッション（クッキー）認証の違いと選び方です。

よくある JWT エラーと対処

JWT を扱うときによく出会うエラーと、その原因・対処法です。

アクセストークンとリフレッシュトークン

短命のアクセストークンと、それを再発行するリフレッシュトークンの役割です。