Decodor JWT

Decodați, verificați și inspectați instantaneu tokenuri JSON Web (JWT) în runtime-ul browserului dumneavoastră. Absența încărcărilor pe server garantează confidențialitatea tokenului.

Token JWT:

Proprietățile tokenului:

# Decoded output segments will appear here...

Funcționalități

De ce să folosiți JWT Decoder?

Auditați și inspectați token-uri JSON Web în siguranță, pe partea de client.

⚡

Decodare instantanee

Decodați instantaneu segmentele de antet și payload codificate în base64url ale oricărui JWT valid.

🔒

Confidențialitate offline

Decodează tokenurile exclusiv în mediul browserului dumneavoastră. Datele de autentificare ale tokenului nu sunt niciodată trimise către endpointuri de server externe.

🗓️

Detalii revendicare

Analizează automat revendicările de emitere (iat), expirare (exp) și subiect (sub) în date lizibile locale.

🎨

Segmente codificate pe culori

Evidențiază automat anteturile (roșu), payload-ul (mov) și semnăturile (albastru) pentru auditare standard.

📄

Formatare JSON

Formatează revendicările interne în blocuri de arbore JSON formatate și pliabile, pentru o citire ușoară.

🔑

Verificarea semnăturii

Afișează avertismente atunci când segmentele de semnătură lipsesc sau sunt invalide din punct de vedere structural.

Întrebări frecvente

Un JSON Web Token este un standard deschis (RFC 7519) care definește o modalitate compactă și autonomă de transmitere securizată a informațiilor între părți, sub forma unui obiect JSON.

În forma sa compactă, JSON Web Tokens sunt formate din trei părți separate prin puncte (.): Header, Payload și Signature.

Nu. Totul se întâmplă pe partea clientului. Tokenul este împărțit și decodat base64url în memoria browserului dumneavoastră și nu este niciodată încărcat pe serverele noastre.

Revendicarea "exp" (timp de expirare) identifică momentul de expirare la care sau după care JWT-ul nu trebuie acceptat pentru procesare. Instrumentul nostru convertește automat această valoare în fusul orar local.

Este o variantă a codificării base64 care este sigură pentru URL-uri și nume de fișiere, înlocuind + și / cu - și _.

Semnarea garantează integritatea și autenticitatea datelor din payload, în timp ce criptarea ascunde payload-ul de terți.

Semnătura este calculată prin aplicarea unei funcții hash asupra antetului și sarcinii utile codificate, folosind o cheie secretă sau o pereche de chei publică/privată, validând faptul că expeditorul este cine pretinde a fi.