JWT-decoder / verificatie
Plak een JWT in om de inhoud weer te geven en de handtekening te verifiëren
Functies
Header, payload en handtekening splitsen
De drie onderdelen van de JWT netjes opgemaakt weergeven
Belangrijke claims omzetten naar datum/tijd
iat / nbf / exp omzetten naar leesbare datum/tijd
Vervalstatus badge
Groen, rood of grijs badge op basis van verloopdatum aanwezigheid en status
Handtekening verificatie in browser
HS256/HS384/HS512/RS256/ES256 verifiëren met Web Crypto API
Hoe te gebruiken
JWT invoegen
Plak een JWT-string in de vorm xxx.yyy.zzz in het invoerveld
Inhoud controleren
Controleer de weergave van header, payload, handtekening en belangrijke claims
Sleutel invoeren
Voor HS-algoritmes de geheime sleutel invoeren, voor RS/ES-algoritmes de openbare sleutel in PEM-formaat
Handtekening verificatie uitvoeren
Klik op 'Handtekening verifiëren' om ✅ geldig of ❌ ongeldig te zien
Gebruikssituaties
Authenticatietoken inhoud controleren
Snel de inhoud van JWT gecontroleerd na inloggen
Troubleshooting vervaldatum problemen
Controleer of de token verlopen is als een gebruiker fouten rapporteert
Sleutelverbinding verifiëren
Controleer of de geheime/openbare sleutel correct werkt tijdens ontwikkeling
Beveiligingskennis over JWT
Begrijp JWT-beveiliging door te zien hoe verandering van handtekening ❌ geeft
Basiskennis
Wat is JWT
JWT is een tokenindeling waarmee gebruikersgegevens zoals ID en vervaldatum met een handtekening kunnen worden uitgewisseld. Het wordt onder meer gebruikt voor het verifiëren van aanmeldingsstatus.
De 3 onderdelen van JWT
- Header：De header is het gedeelte aan het begin van een JWT en bevat informatie over hoe met het token moet worden omgegaan, zoals welk algoritme voor de handtekening is gebruikt.
- Payload：De payload is het middelste gedeelte van een JWT en bevat de werkelijke gegevens die aan de andere partij moeten worden doorgegeven, zoals gebruikers-ID en vervaldatum.
- Handtekening：De handtekening is verificatiegegevens aan het einde van een JWT. Door deze af te stemmen kun je controleren of de inhoud van het token onderweg is gewijzigd.
Veiligheid en privacy
Volledig in de browser
Ingevoerde gegevens worden alleen in uw browser verwerkt en niet naar buiten verzonden.
Verwerking alleen in browser
JWT decodering en handtekening verificatie vindt volledig in uw browser plaats, invoergegevens worden niet naar de server verzonden.
Communicatie versleuteld met HTTPS
Het laden van de pagina wordt ook versleuteld met TLS en de inhoud kan niet door derden worden gelezen.
Geen verzending naar derden
Invoergegevens worden niet naar externe services zoals advertentienetwerken of trackers verzonden.
Geen automatisch opslaan van resultaten
JWT en sleutels of invoersuggesties worden niet op de server opgeslagen.
Volg RAKKOTOOLS in Google Zoeken
194 handige tools worden gemakkelijker te vinden via Google Zoeken en AI-zoekopdrachten!
- Gevonden via zoekopdracht
- Ook weergegeven in AI-zoekopdrachten
- Nieuwe tools ontdekken
Updates
- update #66
Nieuwe tool "JWT-decoder" toegevoegd
Aanbevolen tools
194 gratis webtools die u nu meteen kunt gebruiken!