Декодер JWT

Декодуйте, перевіряйте та досліджуйте JSON Web Tokens (JWT) миттєво у середовищі виконання вашого браузера. Відсутність завантажень на сервер гарантує конфіденційність токена.

JWT-токен:

Властивості токена:

# Decoded output segments will appear here...

Можливості

Чому варто використовувати JWT Decoder?

Перевіряйте та аналізуйте JSON Web Tokens безпечно на боці клієнта.

⚡

Миттєве декодування

Миттєво декодуйте закодовані у base64url сегменти заголовка та полезного навантаження будь-якого дійсного JWT.

🔒

Офлайн-приватність

Декодує токени виключно у вашому браузері. Дані токенів ніколи не надсилаються на зовнішні серверні точки доступу.

🗓️

Деталі клейму

Автоматично розбирає клейми issued at (iat), expiration (exp) та subject (sub) у зрозумілі локальні дати.

🎨

Сегменти з колірним кодуванням

Автоматично підсвічує заголовки (червоним), полізне навантаження (фіолетовим) і підписи (синім) для стандартного аудиту.

📄

Форматування JSON

Форматує внутрішні клейми у відформатовані, згортувані блоки JSON-дерева для зручного читання.

🔑

Перевірка підпису

Показує попередження, коли сегменти підпису відсутні або структурно некоректні.

Часті запитання

JSON Web Token — це відкритий стандарт (RFC 7519), який визначає компактний і самодостатній спосіб безпечної передачі інформації між сторонами у вигляді об'єкта JSON.

У компактній формі JSON Web Token складається з трьох частин, розділених точками (.): заголовка (Header), полезної частини (Payload) і підпису (Signature).

Ні. Усе відбувається на стороні клієнта. Токен розділяється та декодується з base64url у пам'яті вашого браузера й ніколи не завантажується на наші сервери.

Утвердження "exp" (час завершення дії) визначає час, у який або після якого JWT не має прийматися до обробки. Наш інструмент автоматично переводить це значення у ваш місцевий часовий пояс.

Це різновид кодування base64, безпечний для URL-адрес та імен файлів, який замінює + і / на - та _.

Підписування гарантує цілісність і автентичність даних полезного навантаження, тоді як шифрування приховує полезне навантаження від третіх осіб.

Підпис обчислюється шляхом хешування закодованого заголовка та корисного навантаження за допомогою секретного ключа або пари відкритого/закритого ключів, що підтверджує, що відправник є тим, за кого себе видає.