Αποκωδικοποίηση JWT (προβολή Header/Payload, χωρίς επαλήθευση υπογραφής)
Επικολλήστε ένα token για να ελέγξετε άμεσα τα περιεχόμενά του (η εγκυρότητα της υπογραφής δεν επαληθεύεται).
Τα exp / iat / nbf εμφανίζονται ως Unix time και datetime (UTC/τοπική ώρα) μαζί με σχετική κατάσταση.
Προειδοποίηση: Αυτή η σελίδα δεν επαληθεύει υπογραφές
Αυτή η σελίδα αποκωδικοποιεί μόνο τα περιεχόμενα του token. Επειδή δεν πραγματοποιείται επαλήθευση υπογραφής, δεν μπορεί να εντοπιστεί παραποίηση. Μη χρησιμοποιείτε αυτή την έξοδο για να κρίνετε την αυθεντικότητα.
Τα tokens εισόδου επεξεργάζονται στον browser σας και δεν αποστέλλονται σε server.
Τρόπος χρήσης
- Επικολλήστε ένα JWT (γίνεται δεκτό και πρόθεμα Bearer).
- Ελέγξτε τις καρτέλες Payload / Header.
- Χρησιμοποιήστε τις προβολές datetime και σχετικού χρόνου για exp / iat / nbf.
Δείγμα
Έλεγχος claims token API
Είσοδος: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
Έξοδος: Μορφοποιημένα πεδία alg, typ, iss, sub, aud, exp
Ασφάλεια και Απόρρητο
- Αυτό το εργαλείο είναι μόνο για προβολή (χωρίς επαλήθευση υπογραφής).
- Τα tokens εισόδου επεξεργάζονται τοπικά στον browser και δεν μεταδίδονται.
- Χειριστείτε ευαίσθητα tokens με προσοχή όταν μοιράζεστε στιγμιότυπα οθόνης ή logs.
- Αν απαιτείται επαλήθευση, χρησιμοποιήστε εξειδικευμένα εργαλεία επαλήθευσης ή server-side validation.
FAQ
Τι σημαίνει «χωρίς επαλήθευση»;
Αυτή η σελίδα απλώς αποκωδικοποιεί και εμφανίζει τα περιεχόμενα του token. Εφόσον οι υπογραφές δεν επαληθεύονται, η παραποίηση δεν μπορεί να εντοπιστεί. Μη τη χρησιμοποιείτε για αποφάσεις αυθεντικότητας.
Δεν θέλω να εισαγάγω μυστικό κλειδί
Δεν απαιτείται μυστικό κλειδί. Χρειάζεται μόνο η συμβολοσειρά JWT για να δείτε header/payload.
Μπορώ να δω το exp ως datetime;
Το exp (καθώς και τα iat / nbf) εμφανίζονται ως Unix time και datetime με εναλλαγή UTC/τοπικής ώρας.
Μπορεί να διαβάσει κρυπτογραφημένα tokens JWE;
Όχι. Αυτό το εργαλείο στοχεύει στην τυπική αποκωδικοποίηση JWT τύπου JWS με 3 τμήματα και δεν αποκρυπτογραφεί JWE.
Θα εμφανίζονται και tokens με alg:none;
Μπορούν να εμφανιστούν, αλλά χωρίς επαλήθευση αυτό το εργαλείο δεν μπορεί να κρίνει ασφάλεια ή αυθεντικότητα.