JWT декодер / верификация

Поставете JWT и вижте съдържанието, проверете подписа

Форматирайте и показвайте трите части на JWT отделно

Преобразувайте iat / nbf / exp в четлив от човека формат на дата и час

Покажете зелена, червена или сива значка в зависимост от наличието на exp и дали е в миналото или бъдещето

Верифицирайте HS256/HS384/HS512/RS256/ES256 с помощта на Web Crypto API

Поставете JWT низ във формат xxx.yyy.zzz в поле за вход

Проверете показанията на заглавие, полезен товар, подпис и основни претензии

За HS серия поставете таен ключ, за RS/ES серия поставете публичен ключ във формат PEM в поле за вход

Щракнете върху бутона „Верифицирай подпис", за да проверите ✅ валиден / ❌ невалиден

Бързо проверете съдържанието на JWT издаден след влизане

Когато потребител казва „получих грешка", проверете дали маркерът е изтекъл

По време на разработка проверете дали очакваният таен ключ/публичен ключ верифицира правилно

Разберете JWT сигурност чрез промяна на края на подписа, за да видите ❌ поведението

JWT (JSON Web Token): JWT е формат на токен, използван за обмен на данни като ID на потребителя и период на валидност със съответния подпис. Използва се за проверка на състоянието на влизане и други подобни цели.
Заглавие: Заглавието е частта в началото на JWT, която съдържа информация за това как да се обработва самия токен, включително кой алгоритъм е използван за подписа.
Полезен товар: Полезният товар е частта в средата на JWT, която съдържа действителните данни, които трябва да бъдат предадени на другата страна, като ID на потребителя и период на валидност.
Подпис: Подписът е данни за проверка в края на JWT. Чрез неговото съпоставяне можете да потвърдите дали съдържанието на токена е модифицирано по време на прехвърляне.