JWT dekódoló / verifikátor
Illesszen be egy JWT-t, tekintse meg a tartalmát, és ellenőrizze az aláírást
Jellemzők
Fejléc, terhelés és aláírás szétbontása
A JWT 3 részét külön-külön megjeleníti formázott alakban
Főbb jogcímek dátum-idő konvertálása
Az iat / nbf / exp értékeket ember által olvasható dátum-időre konvertálja
Lejárati időpontjelző
Az exp alapján zöld/piros/szürke jelvényt jelenít meg (van-e, vagy múlt/jövő)
Böngészőben végzett aláírás-ellenőrzés
Az HS256/HS384/HS512/RS256/ES256 algoritmust a Web Crypto API segítségével ellenőrzi
Használat
JWT beillesztése
Illesszen be egy xxx.yyy.zzz formátumú JWT-karakterláncot a beviteli mezőbe
Tartalom megtekintése
Ellenőrizze a fejlécet, a terhelést, az aláírást és a főbb jogcímeket
Kulcs megadása
HS esetén a titok kulcsot, RS/ES esetén a PEM formátumú nyilvános kulcsot illessze be
Aláírás-ellenőrzés futtatása
Az "Aláírás ellenőrzése" gombra kattintva ellenőrizze a ✅ érvényes / ❌ érvénytelen státuszt
Alkalmazási esetek
Hitelesítési token tartalmának megtekintése
Gyorsan megtekintheti a bejelentkezés után kibocsátott JWT tartalmát
Lejárati idő hibaelhárítása
Ha felhasználó hibáról számol be, ellenőrizheti, hogy a token lejárt-e
Kulcs kapcsolat ellenőrzése
Fejlesztés során ellenőrizze, hogy a várt titok/nyilvános kulcs helyesen működik-e
Módosítás-felismerés tanulmányozása
Megértse a JWT biztonságát: az aláírás végének megváltoztatása ❌ hibát eredményez
Szószedet
- JWT (JSON Web Token)
- A JWT egy tokenformátum, amely az azonosító vagy lejárati idő adatainak aláírással történő cseréjéhez használatos, és bejelentkezési állapot ellenőrzésénél stb. alkalmazzák.
- Fejléc
- A fejléc a JWT elején lévő rész, amely az aláíráshoz használt algoritmussal és a token kezelésével kapcsolatos információkat tartalmaz.
- Terhelés (Payload)
- A terhelés a JWT közepén lévő rész, amely az aznosító vagy lejárati idő adatainak - azaz a másik félhez ténylegesen átadni kívánt adatoknak - a tárolására szolgál.
- Aláírás
- Az aláírás a JWT végén lévő ellenőrzési adat, amely összehasonlításával megállapítható, hogy a token tartalma az átvitel során nem lett-e módosítva.
Biztonság és adatvédelem
Böngészőben zárul
A bevitt adatok kizárólag a böngészőjében kerülnek feldolgozásra, és nem kerülnek elküldésre külső helyre.
Csak a böngészőben feldolgozva
A JWT dekódolása és aláírás-ellenőrzése teljes egészében az Ön böngészőjében történik, a bemeneti adatok nem kerülnek a szerverhez.
A kommunikáció HTTPS-sel titkosítva
Az oldal betöltése is TLS-sel titkosított, harmadik felek nem tudják az adatokat elolvasni.
Nem kerül harmadik félekhez
A bemeneti adatokat nem küldja külső szolgáltatásokhoz, például hirdetési hálózatokhoz vagy követőkkel kapcsolatos szolgáltatásokhoz.
Nincs automatikus mentés
A JWT és kulcsok vagy a bemeneti javaslatok nem kerülnek a szerverre mentésre.
Frissítések
- update #66
Új eszköz „JWT-dekóder" hozzáadása