פענוח JWT (הצגת Header/Payload, ללא אימות חתימה)
הדבק טוקן כדי לבדוק מיד את תוכנו (תקפות החתימה אינה מאומתת).
exp / iat / nbf מוצגים כ-Unix time וכתאריך ושעה (UTC/מקומי) יחד עם סטטוס יחסי.
אזהרה: דף זה אינו מאמת חתימות
דף זה רק מפענח ומציג את תוכן הטוקן. מאחר שלא מתבצע אימות חתימה, אי אפשר לזהות שיבוש. אין להשתמש בפלט זה כדי לקבוע אותנטיות.
טוקני הקלט מעובדים בדפדפן שלך ואינם נשלחים לשרת.
איך משתמשים
- הדבק JWT (גם קידומת Bearer מתקבלת).
- בדוק את הלשוניות Payload ו-Header.
- השתמש בתצוגת תאריך ושעה ובתצוגה יחסית עבור exp / iat / nbf.
דוגמה
בדיקת claims של טוקן API
קלט: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
פלט: שדות alg, typ, iss, sub, aud, exp בפורמט מסודר
אבטחה ופרטיות
- כלי זה מיועד לתצוגה בלבד (ללא אימות חתימה).
- טוקני הקלט מעובדים מקומית בדפדפן ואינם מועברים.
- יש להיזהר עם טוקנים רגישים בעת שיתוף צילומי מסך או לוגים.
- אם נדרש אימות, השתמש בכלי אימות ייעודיים או בבדיקה בצד השרת.
שאלות נפוצות
מה המשמעות של "ללא אימות"?
דף זה רק מפענח ומציג את תוכן הטוקן. מאחר שלא מתבצע אימות חתימות, אי אפשר לזהות שיבוש. אין להשתמש בו להחלטות על אותנטיות.
אני לא רוצה להזין מפתח סודי
אין צורך במפתח סודי. רק מחרוזת ה-JWT נדרשת כדי להציג את ה-header וה-payload.
אפשר לראות את exp כתאריך ושעה?
כן. exp (וגם iat / nbf) מוצגים כ-Unix time וכתאריך ושעה עם מעבר בין UTC למקומי.
האם אפשר לקרוא גם טוקני JWE מוצפנים?
לא. הכלי מיועד לפענוח JWT טיפוסי בסגנון JWS עם 3 חלקים ואינו מפענח JWE.
האם גם טוקנים עם alg:none יוצגו?
אפשר להציג אותם, אך ללא אימות הכלי לא יכול לקבוע אם הם בטוחים או אותנטיים.