инструмент для разработчиков / 13
Декодер JWT
Декодируйте заголовок и полезную нагрузку JWT локально — с явным напоминанием, что декодирование не является проверкой.
Декодер JWT: TOEA декодирует первые 2 сегмента JWT из Base64URL и разбирает их; ключ, издатель и политика доверия не используются. Работает на 100% локально в вашем браузере, файлы на сервер не загружаются.
- Категория
- Инструменты для разработчиков
- Запуски
- В вашем браузере
- Стоимость
- Бесплатно · без регистрации
- Доступность
- Готово к использованию
Полностью работает в браузере
Декодировать только: этот инструмент не проверяет подпись или подлинность токена.
Чтение утверждений
JWT состоит из трёх разделённых точками частей Base64URL: заголовка с названием алгоритма подписи, полезной нагрузки с утверждениями и подписи. Стандартные утверждения: iss (кто выдал токен), sub (кого он касается), aud (для кого он предназначен), а также exp, iat и nbf (когда он истекает, был выдан и становится действительным). Время указано в секундах Unix; конвертер временных меток показывает его как дату.
Декодирование — не проверка
Любой может создать токен с любыми утверждениями, поэтому их чтение ничего не доказывает. Получающий сервис должен проверить подпись правильным ключом, отклонить alg: none, а также проверить срок действия, издателя и аудиторию. Для токенов, подписанных общим секретом, валидатор JWT проверяет подпись.
Полезная нагрузка только закодирована, но не зашифрована: любой, у кого есть токен, может её прочитать. Никогда не помещайте пароли или персональные данные в утверждения JWT.
Как пользоваться
- Вставьте JWT из трёх сегментов.
- Выберите «Декодировать токен».
- Проверьте заголовок, утверждения и длину подписи.
Конфиденциальность и ограничения
Токен остаётся в вашем браузере. Не вставляйте действующие учётные данные в инструменты; декодирование не подтверждает подлинность.
Похожие инструменты
Часто задаваемые вопросы
Означает ли декодированный токен, что он действителен?
Нет. Любой может создать утверждения. Получающее приложение должно проверить подпись, издателя, аудиторию, срок действия и соответствие политике.
Отображается ли подпись?
Отображаются закодированный сегмент подписи и её примерная длина в байтах, но сама подпись не проверяется.
Бесплатный инструмент · запусков: в вашем браузере · аккаунт не нужен