Dekodiranje JWT (Ogled glave/podatkovnega dela, brez preverjanja podpisa)
Prilepite žeton, da takoj pregledate njegovo vsebino (veljavnost podpisa ni preverjena).
exp / iat / nbf so prikazani kot Unix čas in datum/čas (UTC/lokalno) z relativnim stanjem.
Opozorilo: ta stran ne preverja podpisov
Ta stran samo dekodira vsebino žetona. Ker se preverjanje podpisa ne izvaja, spreminjanja ni mogoče zaznati. Tega izpisa ne uporabljajte za presojo pristnosti.
Vhodni žetoni se obdelajo v vašem brskalniku in niso poslani na strežnik.
Kako uporabljati
- Prilepite JWT (predpona Bearer je podprta).
- Preverite zavihka Payload in Header.
- Za exp / iat / nbf uporabite prikaz datuma/časa in relativni prikaz.
Primer
Pregled zahtevkov žetona API
Vhod: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
Izhod: Oblikovana polja alg, typ, iss, sub, aud, exp
Varnost in zasebnost
- To orodje je samo za prikaz (brez preverjanja podpisa).
- Vhodni žetoni se obdelajo lokalno v brskalniku in se ne prenašajo.
- Pri deljenju posnetkov zaslona ali dnevnikov previdno ravnajte z občutljivimi žetoni.
- Če je preverjanje potrebno, uporabite namensko orodje za preverjanje ali strežniško validacijo.
Pogosta vprašanja
Kaj pomeni »brez preverjanja«?
Ta stran samo dekodira in prikaže vsebino žetona. Ker se podpisi ne preverjajo, spreminjanja ni mogoče zaznati. Ne uporabljajte je za odločitve o pristnosti.
Ne želim vnesti skrivnega ključa
Skrivni ključ ni potreben. Za ogled glave in podatkovnega dela je potreben samo niz JWT.
Ali lahko exp preberem kot datum/čas?
exp (ter iat / nbf) so prikazani kot Unix čas in datum/čas s preklopom med UTC in lokalnim časom.
Ali to prebere šifrirane žetone JWE?
Ne. To orodje je namenjeno tipičnemu 3-delnemu dekodiranju JWT v slogu JWS in ne dešifrira JWE.
Ali se bodo žetoni z alg:none še vedno prikazali?
Prikaz je mogoč, vendar to orodje brez preverjanja ne more ugotoviti varnosti ali pristnosti.