JWT dekoder / provjera
Zalijepite JWT i prikažite sadržaj, provjerite potpis
Značajke
Razrada zaglavlja, tereta i potpisa
Formatira i prikazuje tri dijela JWT-a
Pretvaranje glavnih zahtjeva u datum/vrijeme
Pretvara iat / nbf / exp u čitljiv format datum/vrijeme
Oznaka isteka vremenske vrijednosti
Prikazuje zelenu, crvenu ili sivu oznaku ovisno o prisutnosti exp i je li prošla
Provjera potpisa samo u pregledniku
Provjerava HS256/HS384/HS512/RS256/ES256 pomoću Web Crypto API-ja
Kako koristiti
Zalijepite JWT
Zalijepite JWT niz u obliku xxx.yyy.zzz u polje za unos
Provjerite sadržaj
Provjerite prikaz zaglavlja, tereta, potpisa i glavnih zahtjeva
Unesite ključ
Za HS seriju unesite tajni ključ, za RS/ES seriju zalijepite javni ključ u PEM formatu
Izvršite provjeru potpisa
Kliknite gumb "Provjeri potpis" da vidite ✅ validan / ❌ nevalidan
Primjeri korištenja
Provjera sadržaja tokena za provjeru autentičnosti
Brzo provjerite sadržaj JWT-a koji je izdan nakon prijave
Istraživanje problema s isječkom vremenske vrijednosti
Provjerite je li isteklo vrijeme kada korisnik javi grešku
Provjera povezanosti ključa
Provjerite može li se ispravno provjeriti s očekivanim tajnim/javnim ključem tijekom razvoja
Učenje otkrivanja izmjena
Razumijevanje sigurnosti JWT-a vidiću da promjena završetka potpisa daje ❌
Pojmovnik
- JWT (JSON Web Token)
- JWT je format tokena za razmenu podataka kao što su ID korisnika i rok važenja sa digitalnom potpisom, koristi se za potvrdu statusa prijave i slično.
- Zaglavlje
- Zaglavlje je deo na početku JWT-a koji sadrži informacije o tretmanu samog tokena, kao što je koji algoritam je korišten za digitalni potpis.
- Opterećenje
- Opterećenje je deo u sredini JWT-a koji sadrži podatke koje treba zaista preneti drugoj strani, kao što su ID korisnika i rok važenja.
- Digitalni potpis
- Digitalni potpis je verifikacioni podatak na kraju JWT-a. Poređenjem može se proveriti da sadržaj tokena nije izmenjen tokom prenosa.
Sigurnost i privatnost
Sve u pregledniku
Uneseni podaci se obrađuju samo u vašem pregledniku i ne šalju se vani.
Obrada samo u pregledniku
Dekodiranje JWT-a i provjera potpisa se izvršava samo u vašem pregledniku i ulazni podaci se ne šalju na server.
Komunikacija je šifrirana sa HTTPS
Učitavanje stranice je takođe šifrirano sa TLS i treća osoba ne može pročitati sadržaj.
Nema slanja trećim stranama
Ulazni sadržaj se ne šalje spoljašnjim servisima kao što su mreže oglasa ili trekeri.
Nema automatskog čuvanja rezultata
JWT i ključevi i ulazne sugestije se ne čuvaju na serveru.
Informacije o ažuriranjima
- update #66
Dodaj novi alat "JWT Dekoder"