Dekoder JWT
- Pliki nie opuszczają urządzenia
- Działa w przeglądarce
- Za darmo, bez konta, bez znaku wodnego
Jak używać: Dekoder JWT
Wklej JSON Web Token, aby odczytać jego nagłówek i treść, z wyjaśnieniem każdego standardowego claimu i znacznikami czasu takimi jak exp i iat pokazanymi jako daty. Token jest dekodowany lokalnie i nigdy nie jest nigdzie wysyłany ani zapisywany. To narzędzie tylko dekoduje; nie weryfikuje podpisów.
- 1
Wklej token w Zakodowanym tokenie. Wiodące "Bearer " jest usuwane za Ciebie.
- 2
Odczytaj zdekodowany Nagłówek i Treść, pokazane jako sformatowany JSON.
- 3
Sprawdź Status, aby zobaczyć, czy token wygasł albo jeszcze nie obowiązuje, i co znaczy algorytm podpisu.
- 4
Użyj tabeli Claimów dla znaczenia każdego claimu oraz dat w Twojej strefie czasowej i UTC.
Częste pytania
Czy bezpiecznie jest wkleić tu token produkcyjny?
Token jest dekodowany w przeglądarce i nigdy nie jest nigdzie wysyłany ani zapisywany. Mimo to traktuj żywe tokeny jak hasła i wklejaj je tylko na urządzeniu, któremu ufasz.
Czy weryfikuje podpis?
Nie. Tylko dekoduje. Każdy może utworzyć token z dowolną treścią, więc nie ufaj claimom, dopóki serwer nie sprawdzi podpisu właściwym kluczem.
Dlaczego nie dekoduje treści mojego tokenu?
Token o 5 częściach to zaszyfrowany JWE. Czytelny jest tylko nagłówek; treść potrzebuje klucza odszyfrowania.
Jak poznać, czy token wygasł?
Status pokazuje „Wygasł” albo „Wygasa” z czasem względnym oraz czas życia tokenu, gdy obecne są iat i exp. Jeśli nie ma claimu exp, narzędzie mówi, że token sam z siebie nigdy nie wygasa.
Co znaczy alg „none”?
Token jest niepodpisany. Serwery muszą go odrzucić, a narzędzie oznacza go na czerwono.