Dekoder JWT

Čitanje zahteva

JWT ima tri Base64URL dela razdvojena tačkama: zaglavlje sa nazivom algoritma potpisivanja, sadržaj sa zahtevima i potpis. Standardni zahtevi su iss (ko ga je izdao), sub (na koga se odnosi), aud (kome je namenjen) i exp, iat i nbf (kada ističe, kada je izdat i kada postaje važeći). Vremena su izražena u Unix sekundama; konvertor vremenskih oznaka prikazuje ih kao datume.

Dekodiranje nije verifikacija

Svako može da napravi token sa proizvoljnim zahtevima, zato njihovo čitanje ništa ne dokazuje. Usluga koja prima token mora da proveri potpis odgovarajućim ključem, odbije alg: none i proveri rok važenja, izdavaoca i publiku. Za tokene potpisane deljenom tajnom, JWT verifikator proverava potpis.

Sadržaj je samo kodiran, nije šifrovan: svako ko poseduje token može da ga pročita. Nikada ne stavljajte lozinke ili lične podatke u zahteve JWT-a.

Kako se koristi

1. Nalepite JWT iz tri segmenta.
2. Izaberite „Dekodiraj token“.
3. Pregledajte zaglavlje, tvrdnje i dužinu potpisa.

Privatnost i ograničenja

Token ostaje u vašem pregledaču. Ne lepite aktivne akreditive ni u jedan alat; dekodiranje ne dokazuje autentičnost.