Dekoder JWT / Weryfikacja

Wklej JWT, aby wyświetlić jego zawartość i zweryfikować podpis

AktualizacjeDodanie nowego narzędzia "JWT Decoder"Wyświetl informacje o aktualizacjach

Cechy

Rozkład nagłówka, ładunku i podpisu

Trzy części JWT są wyświetlane w sformatowanej postaci

Konwersja dat głównych oświadczeń

Konwertuje iat / nbf / exp na czytelny dla człowieka format daty i godziny

Odznaka wygaśnięcia

Wyświetla zieloną, czerwoną lub szarą odznakę w zależności od obecności exp i tego, czy data jest przeszłością czy przyszłością

Weryfikacja podpisu w przeglądarce

Weryfikuje HS256/HS384/HS512/RS256/ES256 za pomocą Web Crypto API

Jak korzystać

Wklej JWT

Wklej ciąg JWT w formacie xxx.yyy.zzz do pola wejściowego

Sprawdź zawartość

Zweryfikuj wyświetlanie nagłówka, ładunku, podpisu i głównych oświadczeń

Wprowadź klucz

Wklej klucz tajny dla algorytmów HS lub klucz publiczny w formacie PEM dla algorytmów RS/ES do pola wejściowego

Wykonaj weryfikację podpisu

Kliknij przycisk "Weryfikuj podpis", aby sprawdzić ✅ ważny / ❌ nieważny

Przypadki użycia

Sprawdzenie zawartości tokenu uwierzytelniającego

Szybko sprawdź zawartość JWT wystawionego po zalogowaniu

Badanie problemów z datą wygaśnięcia

Gdy użytkownik powie "dostaję błąd", sprawdź, czy token wygasł

Potwierdzenie komunikacji kluczy

Sprawdź podczas projektowania, czy klucz tajny/publiczny jest poprawnie weryfikowany

Nauka wykrywania fałszowania

Zrozum bezpieczeństwo JWT poprzez obserwację, jak zmiana na końcu podpisu daje wynik ❌

Podstawowa wiedza

Czym jest JWT

JWT to format tokenu używany do wymiany danych takich jak ID użytkownika czy data wygaśnięcia z podpisem cyfrowym. Służy do weryfikacji stanu logowania i innych celów.

Trzy komponenty JWT

Nagłówek：Nagłówek to część na początku JWT zawierająca informacje o sposobie obsługi tokenu, takie jak algorytm używany do podpisu.
Ładunek：Ładunek to część w środku JWT zawierająca dane, które mają być przesłane drugiej stronie, takie jak ID użytkownika czy data wygaśnięcia.
Podpis：Podpis to dane weryfikacyjne na końcu JWT. Porównując podpis, można sprawdzić, czy zawartość tokenu nie została zmieniona w trakcie transmisji.