JWT-decoder en generator

Plak uw JWT-token in de decoder. De tool splitst het automatisch op in header, payload en handtekening, waarbij elke sectie wordt weergegeven als geformatteerde JSON. Er is geen geheime sleutel nodig om de lading te decoderen.

Ja. Voer uw geheime HMAC-sleutel in en de tool verifieert de handtekening lokaal met behulp van de CryptoJS-bibliotheek die in uw browser wordt uitgevoerd. Uw token en geheim verlaten nooit uw apparaat.

Veel voorkomende JWT-claims zijn onder meer: ​​sub (gebruikers-ID), exp (vervaltijdstempel), iat (uitgegeven op), iss (uitgever), aud (doelgroep) en claims voor aangepaste toepassingen, zoals rollen of machtigingen.

Decodeer het token en kijk naar de exp-claim: het is een Unix-tijdstempel. De tool vergelijkt dit automatisch met de huidige tijd en vertelt u of het token verlopen, geldig of bijna verloopt.

Over het algemeen wel, met deze tool, omdat deze lokaal in uw browser draait. Plak nooit JWT's die gevoelige gegevens bevatten in online tools die gegevens naar hun servers sturen. Deze tool is veilig omdat er niets wordt verzonden.

Deze tool maakt gebruik van HMAC SHA256 (HS256), het meest voorkomende JWT-ondertekeningsalgoritme. Het gebruikt een gedeelde geheime sleutel voor zowel ondertekening als verificatie. Voor RS256 (asymmetrisch) is een ander hulpmiddel met RSA-sleutelondersteuning nodig.

Ja. Decodering, verificatie en ondertekening gebeuren allemaal lokaal in uw browser; noch het token, noch uw geheim wordt ergens naartoe verzonden.

Decodeer het en lees de exp-claim; de tool toont de vervaltijdstempel, zodat u deze kunt vergelijken met de huidige tijd.