Dekodér JWT / Ověření
Vložte JWT a zobrazte jeho obsah, ověřte podpis
Vlastnosti
Rozložení záhlaví, payloadu a podpisu
Tři části JWT se zobrazují formátované odděleně
Konverze hlavních deklarací na datum a čas
iat / nbf / exp se konvertují na čitatelný formát data a času
Odznak vypršení platnosti
Odznak zobrazuje zelenou, červenou nebo šedou barvu podle přítomnosti a stavu exp
Ověření podpisu přímo v prohlížeči
Ověřuje HS256/HS384/HS512/RS256/ES256 pomocí Web Crypto API
Jak používat
Vložte JWT
Do vstupního pole vložte JWT řetězec ve formátu xxx.yyy.zzz
Zkontrolujte obsah
Zkontrolujte zobrazení záhlaví, payloadu, podpisu a hlavních deklarací
Zadejte klíč
Pro HS: vložte tajný klíč, pro RS/ES: vložte veřejný klíč ve formátu PEM
Spusťte ověření podpisu
Klikněte na tlačítko „Ověřit podpis" a zkontrolujte ✅ platné / ❌ neplatné
Případy použití
Kontrola obsahu autentizačního tokenu
Rychle zkontrolujte obsah JWT vydaného po přihlášení
Řešení potíží s vypršením platnosti
Když uživatel hlásí chybu, zkontrolujte, zda je token vypršel
Ověření komunikace klíčů
Během vývoje ověřte, že je token správně ověřen s očekávaným klíčem
Výuka detekce manipulace
Pochopte bezpečnost JWT tím, že si všimnete, jak změna konce podpisu změní ❌
Základní znalosti
Co je JWT
JWT je formát tokenu pro výměnu dat jako je ID uživatele nebo čas vypršení platnosti s digitálním podpisem. Používá se například k ověření stavu přihlášení.
Tři komponenty JWT
- Záhlaví：Záhlaví je část JWT na začátku, která obsahuje informace o způsobu zpracování samotného tokenu, konkrétně který algoritmus byl použit pro podpis.
- Datová část：Datová část je část JWT uprostřed, která obsahuje data určená k předání protistraně, jako je ID uživatele nebo čas vypršení platnosti.
- Podpis：Podpis je ověřovací data na konci JWT, která umožňují zjistit, zda byl obsah tokenu změněn během přenosu.
Bezpečnost a ochrana soukromí
Vše v prohlížeči
Vstupní data jsou zpracována pouze ve vašem prohlížeči a nejsou odesílána ven.
Zpracování pouze v prohlížeči
Dekódování a ověření podpisu JWT se provádí výhradně v rámci vašeho prohlížeče a vstupní data se neposílají na server.
Komunikace šifrována pomocí HTTPS
Načítání stránky je také šifrováno pomocí TLS a třetí strany nemohou přečíst obsah.
Bez odesílání třetím stranám
Vstupní data se neposílají externím službám, jako jsou reklamní sítě nebo sledovací služby.
Bez automatického ukládání výsledků
JWT a klíče a navrhované vstupy se neukládají na serveru.
Sledujte RAKKOTOOLS v Googlově vyhledávání
194 užitečných nástrojů je snadnější najít v Googlově vyhledávání a vyhledávání AI!
- Nalezení ve vyhledávání
- Také se zobrazí ve vyhledávání AI
- Objevujte nové nástroje
Informace o aktualizacích
- update #66
Přidání nového nástroje "JWT dekodér"