JWT Декодер
Декодирование и анализ содержимого JWT-токенов.
JWT Token:
Заголовок
Полезная нагрузка
Подпись
Advertisement
Декодируйте JSON Web Tokens (JWT) локально на вашем компьютере для мгновенной и безопасной проверки заголовка и полезной нагрузки.
Как пользоваться
- Вставьте свой JWT в поле.
- Прочитайте расшифрованные заголовок и полезную нагрузку.
- Проверьте срок действия, показанный рядом с данными.
Частые вопросы
Безопасно ли вставлять сюда настоящий токен?
Расшифровка полностью происходит в вашем браузере, и токен никуда не отправляется. Но любой токен, которым вы делились в другом месте, считайте скомпрометированным и замените.
Проверяется ли подпись?
Нет. Для проверки нужен секрет или открытый ключ, а они остаются на вашем сервере. Здесь видно, что лежит внутри токена, а не подлинный ли он.
Почему JWT может прочитать кто угодно?
Потому что полезная нагрузка только закодирована в Base64, но не зашифрована. Подпись защищает от подмены, а не от чтения, поэтому секретам в токене не место.