JWT ローカルデコーダ

1. ネットワークを切る。Wi-Fi と有線を切った状態でも全機能が動きます。動くなら、送信していません。
2. DevTools で見る。F12 → Network タブを開いたままトークンを貼り付けます。リクエストは 1 件も増えません。
3. 保存して開く。このファイルを保存し、file:// で開いても同じように動きます。サーバは関与しません。
4. 中身を読む。このページは 1 ファイルで、外部スクリプトを読み込みません。Ctrl+U で全文が読めます。fetch も XMLHttpRequest も sendBeacon も使っていません。
5. ブラウザに止めさせる。Content-Security-Policy に connect-src 'none' を指定しています。仮に通信コードが混入しても、ブラウザ側で拒否されます。

1〜3 は誰でもできます。4〜5 は読める人向けです。 「安全です」と書くより、確かめられる方が意味があるという考えで作っています。

• 署名の検証をしません（上記）
• トークンの保存・履歴の記録をしません。リロードすると消えます
• アクセス解析を入れていません。Cookie も localStorage も使いません
• 暗号化された JWT（JWE）には対応していません。対応しているのは JWS 形式の 3 分割トークンだけです
• それでも、貼り付け先を間違えるリスクは残ります。 本番トークンを扱うときは、URL バーが意図したドメインかを毎回見てください。 このページの設計は、このページに貼られた後のことしか保証できません

このページの文章とコードは、人間の指示・レビューのもとで AI（Claude）が作成しました。 公開前に人間が内容を確認しています。ツール自体は AI を使用しておらず、 入力されたデータが AI に送られることはありません（このページは通信を行いません）。