Dekoder JWT (Pokaż nagłówek/ładunek - bez weryfikacji podpisu)
Po prostu wklej token, aby wyświetlić jego zawartość (ważność podpisu nie jest sprawdzana).
Uwaga: Ta strona nie weryfikuje podpisów
Zawartość pokazana tutaj to „zdekodowany wynik”. Ponieważ podpis nie jest weryfikowany, nie można wykryć ingerencji w dane. Nie używaj do potwierdzania ważności tokena.
Uwaga: Ta strona nie weryfikuje podpisów
Zawartość pokazana tutaj to „zdekodowany wynik”. Ponieważ podpis nie jest weryfikowany, nie można wykryć ingerencji w dane. Nie używaj do potwierdzania ważności tokena.
Wejście JWT
Prefiks Bearer oraz białe znaki są automatycznie usuwane.
Wyniki dekodowania
Kluczowe oświadczenia
Wyświetlane są tylko istniejące oświadczenia.
| Oświadczenie | Wartość |
|---|---|
| Kluczowe oświadczenia pojawią się tutaj. | |
Opcje
Użycie
-
Wklej JWT (prefiks Bearer jest OK).
-
Sprawdź Ładunek / Nagłówek.
-
Sprawdź daty dla exp / iat / nbf.
Bezpieczeństwo i prywatność
- To narzędzie służy tylko do wyświetlania (brak weryfikacji podpisu).
- Przetwarzanie odbywa się w całości w przeglądarce; nic nie jest wysyłane przez sieć.
- Zachowaj ostrożność przy poufnych tokenach (np. udostępniając zrzuty ekranu).
- Użyj narzędzi do weryfikacji lub weryfikacji po stronie serwera, jeśli wymagane jest sprawdzenie poprawności.
FAQ
Co oznacza „brak weryfikacji”?
Ta strona tylko dekoduje i wyświetla token. Ponieważ nie weryfikuje podpisu, nie może stwierdzić, czy token został zmodyfikowany. Nie używaj jej do oceny ważności.
Nie chcę podawać mojego klucza prywatnego
Klucz prywatny nie jest wymagany. Wyświetlamy nagłówek i ładunek na podstawie samego tokena (ciągu JWT).
Chcę zobaczyć czas wygaśnięcia (exp) jako datę
exp (oraz iat / nbf) są pokazywane zarówno jako czas Unix, jak i czytelna data (UTC/Lokalnie).
Czy czyta JWE (zaszyfrowany JWT)?
Nie. Narzędzie zakłada standardowe JWS (3-częściowy JWT). Zawartość nie może zostać odczytana, jeśli jest zaszyfrowana (JWE).
Czy wyświetla dane przy "alg: none"?
Może je wyświetlić, ale ponieważ weryfikacja nie jest wykonywana, nie można na tej podstawie oceniać bezpieczeństwa.