Decodificator JWT / Verificare

Lipește JWT pentru a afișa conținutul și verifica semnătura

Informații de actualizareAdăugare instrument nou: "Decodificator JWT"Vizualizați actualizări

Caracteristici

Dezasamblare antet, încărcătură și semnătură

Afișare formatată a celor 3 componente ale JWT

Conversie date-oră pentru creanțe majore

Conversie iat / nbf / exp în format citibil pentru oameni

Ecuson de expirare

Afișare cbadge verde/roșu/gri pe baza prezenței și stării exp

Verificare semnătură în browser

Verificare HS256/HS384/HS512/RS256/ES256 prin Web Crypto API

Cum se utilizează

Lipește JWT

Lipește șirul JWT în format xxx.yyy.zzz în câmpul de intrare

Verifică conținutul

Revizuiește afișarea antetului, încărcăturii, semnăturii și creanțelor majore

Introduceți cheia

Lipește cheia secretă pentru HS sau cheia publică PEM pentru RS/ES în câmpul de intrare

Executați verificarea semnăturii

Apasă butonul "Verifică semnătura" pentru a vedea ✅ valid / ❌ invalid

Cazuri de utilizare

Verificare conținut token de autentificare

Verific rapid conținutul JWT după login

Investigare problemă de expirare

Verific dacă tokenul a expirat atunci când utilizatorul raporteaza o eroare

Confirmare compatibilitate cheie

Verific în timpul dezvoltării dacă cheia secretă/publică preconizată funcționează corect

Înțelegere securitate JWT

Învață cum modificarea semnăturii face tokenul invalid ❌

Cunoștințe de bază

Ce este JWT

JWT este un format de token folosit pentru a transmite date, cum ar fi ID-ul utilizatorului și data de expirare, cu semnătură digitală. Se utilizează pentru a verifica starea de conectare și alte scopuri similare.

Cele 3 componente ale JWT

Antet：Antetul este porțiunea de la începutul JWT care conține informații despre modul de tratare a token-ului, indicând ce algoritm a fost folosit pentru semnare.
Sarcină utilă：Sarcina utilă este porțiunea din mijlocul JWT care conține datele pe care le doriți să transmiteți celeilalte părți, cum ar fi ID-ul utilizatorului și data de expirare.
Semnătură：Semnătura este datele de verificare de la sfârșitul JWT care, atunci când sunt verificate, confirmă că conținutul token-ului nu a fost modificat în tranzit.