JWT декодер / верификација
Залепете JWT за да ја видите содржината и да ја верифицирате потписот
Карактеристики
Разложување на заглавје, товар и потпис
Прикажување на трите делови на JWT форматирани посебно
Конверзија на главни прилики во датум и време
Конверзија на iat / nbf / exp во читливо датум и време за луѓе
Значка за мотарност
Прикажување на зелена, црвена или сива значка врз основа на постоење и статус на exp
Верификација на потпис сосема во прелистувачот
Верификување на HS256/HS384/HS512/RS256/ES256 користејќи Web Crypto API
Како се користи
Залепете JWT
Залепете JWT низа во формат xxx.yyy.zzz во полето за внес
Проверете содржина
Проверете прикажување на заглавје, товар, потпис и главни прилики
Внесете клуч
За HS-серија, залепете приватен клуч; за RS/ES-серија, залепете јавен клуч во PEM формат
Извршете верификација на потпис
Кликнете на копче "Верификувај потпис" за да видите ✅ важечко / ❌ невалидно
Слични уживања
Проверка на содржина на автентификациски токен
Брзо проверете содржина на JWT издаден по пријава
Истрага на проблем со рок на траење
Кога корисник вели „имам грешка", проверете дали е истекол рокот
Потврдување на проходност на клуч
Проверете дали очекуваниот приватен/јавен клуч правилно верифицира во развој
Учење на откривање на неовластено менување
Разберете безбедност на JWT со промена на крај на потпис и видување ❌ однесување
Објаснување на термини
- JWT (JSON Web Token)
- JWT е формат на токен за размена на потписани податоци како што се ID на корисник и рок на важност, и се користи за потврда на статусот на пријава.
- Заглавие
- Заглавието е дел на почетокот на JWT што содржи информации за начинот на постапување со самиот токен, вклучувајќи кој алгоритам е користен за потпишување.
- Полезност
- Полезноста е делот во средината на JWT што содржи вистински податоци што сакате да ги пренесете на другата страна, како што се ID на корисник и рок на важност.
- Потпис
- Потписот е верификациски податок на крајот на JWT, и со спарување на овој потпис можете да потврдите дека содржината на токенот не е променета во текот на преносот.
Безбедност и приватност
Целосно во прелистувачот
Внесените податоци се обработуваат само во вашиот прелистувач и не се испраќаат надвор.
Обработка само во браузер
Декодирање и верификација на JWT се врши целосно во вашиот браузер, а влезните податоци не се испраќаат на сервер.
Комуникацијата е шифрирана со HTTPS
Вчитување на страната исто така е шифрирано со TLS и содржината не може да се прочита од трети страни.
Без испраќање на трети страни
Содржината на влезот не се испраќа на надворешни услуги како реклами или праќачи.
Без автоматско зачувување на резултати
JWT и клучеви и влезни предлози не се зачувуваат на сервер.
Информации за ажурирање
- update #66
Додај нова алатка "JWT Decoder"