Skip to main content
DevTools24

SAML/OAuthデコーダー

SAMLアサーションとOAuthトークンをデコードして、クレーム、属性、有効性を検査します。SSOのデバッグに便利。

Load example:

About SAML & OAuth

  • • SAML (Security Assertion Markup Language) is an XML-based standard for SSO
  • • OAuth tokens (JWTs) are commonly used for API authentication
  • • Always verify signatures in production - this tool only decodes, not validates
  • • Never share real tokens publicly - they may contain sensitive information

SAMLとOAuth - 技術的な詳細

SAML(Security Assertion Markup Language)は、認証データを交換するためのXMLベースの標準です。OAuthトークン(多くの場合JWT)はAPI認証に使用されます。このツールはデコードしますが、署名を検証しません。本番環境では常に署名を検証してください。

コマンドラインでの代替方法

# Decode base64 SAML response\necho 'PHNhbWxw...' | base64 -d | xmllint --format -\n\n# Decode JWT payload\necho 'eyJhb...' | cut -d'.' -f2 | base64 -d | jq

参照

公式仕様を見る