JWT-декодер и генератор

Вставьте свой токен JWT в декодер. Инструмент автоматически разделяет его на заголовок, полезные данные и подпись, отображая каждый раздел в формате JSON. Никакого секретного ключа не требуется только для декодирования полезной нагрузки.

Да. Введите свой секретный ключ HMAC, и инструмент проверит подпись локально с помощью библиотеки CryptoJS, работающей в вашем браузере. Ваш токен и секрет никогда не покидают ваше устройство.

Общие утверждения JWT включают: sub (идентификатор пользователя), exp (временная метка срока действия), iat (выдано), iss (эмитент), aud (аудитория) и пользовательские утверждения приложений, такие как роли или разрешения.

Раскодируйте токен и посмотрите на утверждение exp, это временная метка Unix. Инструмент автоматически сверяет это с текущим временем и сообщает вам, истек ли срок действия токена, действителен или скоро истечет.

В целом да, с помощью этого инструмента, поскольку он запускается локально в вашем браузере. Никогда не вставляйте JWT, содержащие конфиденциальные данные, в онлайн-инструменты, которые отправляют данные на свои серверы. Этот инструмент безопасен, поскольку ничего не передается.

Этот инструмент использует HMAC SHA256 (HS256), наиболее распространенный алгоритм подписи JWT. Он использует общий секретный ключ как для подписи, так и для проверки. Для RS256 (асимметричного) необходим другой инструмент с поддержкой ключей RSA.

Вставьте токен, и инструмент разделит его на заголовок, полезную нагрузку и подпись, а Base64URL декодирует первые два, чтобы вы могли прочитать утверждения в формате JSON. Декодирование происходит в вашем браузере, поэтому токен никогда не покидает ваше устройство.

Да. Декодированные полезные данные показывают утверждения exp (срок действия) и iat (issued-at) в виде читаемых дат, поэтому вы можете сразу увидеть, действителен ли токен.

Нет. Все работает локально в вашем браузере, что позволяет безопасно проверять настоящие токены во время отладки, не раскрывая их.

Да. Декодирование, проверка и подписание происходят локально в вашем браузере, ни токен, ни ваш секрет никуда не пересылаются.

Расшифруйте его и прочитайте заявление об опыте; инструмент показывает отметку времени истечения срока действия, чтобы вы могли сравнить ее с текущим временем.