JWT dekoder / provjera
Zalijepite JWT i prikažite sadržaj, provjerite potpis
Značajke
Razrada zaglavlja, tereta i potpisa
Formatira i prikazuje tri dijela JWT-a
Pretvaranje glavnih zahtjeva u datum/vrijeme
Pretvara iat / nbf / exp u čitljiv format datum/vrijeme
Oznaka isteka vremenske vrijednosti
Prikazuje zelenu, crvenu ili sivu oznaku ovisno o prisutnosti exp i je li prošla
Provjera potpisa samo u pregledniku
Provjerava HS256/HS384/HS512/RS256/ES256 pomoću Web Crypto API-ja
Kako koristiti
Zalijepite JWT
Zalijepite JWT niz u obliku xxx.yyy.zzz u polje za unos
Provjerite sadržaj
Provjerite prikaz zaglavlja, tereta, potpisa i glavnih zahtjeva
Unesite ključ
Za HS seriju unesite tajni ključ, za RS/ES seriju zalijepite javni ključ u PEM formatu
Izvršite provjeru potpisa
Kliknite gumb "Provjeri potpis" da vidite ✅ validan / ❌ nevalidan
Primjeri korištenja
Provjera sadržaja tokena za provjeru autentičnosti
Brzo provjerite sadržaj JWT-a koji je izdan nakon prijave
Istraživanje problema s isječkom vremenske vrijednosti
Provjerite je li isteklo vrijeme kada korisnik javi grešku
Provjera povezanosti ključa
Provjerite može li se ispravno provjeriti s očekivanim tajnim/javnim ključem tijekom razvoja
Učenje otkrivanja izmjena
Razumijevanje sigurnosti JWT-a vidiću da promjena završetka potpisa daje ❌
Osnovna znanja
Šta je JWT
JWT je format tokena za razmenu podataka kao što su ID korisnika i rok isteka sa potpisom, koristi se za potvrdu stanja prijave i slično.
Tri komponente JWT-a
- Zaglavlje：Zaglavlje je dio na početku JWT-a koji sadrži informacije o načinu rukovanja samim tokenom, kao što je koji je algoritam korišten za potpisivanje.
- Teret：Teret je dio u sredini JWT-a koji sadrži stvarne podatke koje želite proslijediti drugoj strani, kao što su ID korisnika i rok isteka.
- Potpis：Potpis je provjerni podaci na kraju JWT-a. Uspoređivanjem se može provjeriti je li sadržaj tokena promijenjen tijekom prijenosa.
Sigurnost i privatnost
Sve u pregledniku
Uneseni podaci se obrađuju samo u vašem pregledniku i ne šalju se vani.
Obrada samo u pregledniku
Dekodiranje JWT-a i provjera potpisa se izvršava samo u vašem pregledniku i ulazni podaci se ne šalju na server.
Komunikacija je šifrirana sa HTTPS
Učitavanje stranice je takođe šifrirano sa TLS i treća osoba ne može pročitati sadržaj.
Nema slanja trećim stranama
Ulazni sadržaj se ne šalje spoljašnjim servisima kao što su mreže oglasa ili trekeri.
Nema automatskog čuvanja rezultata
JWT i ključevi i ulazne sugestije se ne čuvaju na serveru.
Prati RAKKOTOOLS na Google pretrazi
193 korisnih alata postaje lakše pronaći iz Google pretraze i AI pretraze!
- Pronađi se pretraživanjem
- Prikazuje se i u AI pretrazi
- Otkrij nove alate
Informacije o ažuriranjima
- update #66
Dodaj novi alat "JWT Dekoder"