Декодер / проверка JWT

Вставьте JWT и проверьте его содержимое и подпись

История обновленийДобавлен новый инструмент "JWT-декодер"Просмотр обновлений

Особенности

Разбор заголовка, полезной нагрузки и подписи

Отформатировано отображение трёх частей JWT

Преобразование основных заявок в дату и время

Преобразование iat / nbf / exp в удобочитаемый формат даты и времени

Значок сроков действия

Отображение значка зелёного, красного или серого цвета в зависимости от наличия exp и наступления в прошлом или будущем

Проверка подписи в браузере

Проверка HS256/HS384/HS512/RS256/ES256 с помощью Web Crypto API

Как пользоваться

Вставьте JWT

Вставьте строку JWT в формате xxx.yyy.zzz в поле ввода

Проверьте содержимое

Проверьте отображение заголовка, полезной нагрузки, подписи и основных заявок

Введите ключ

Вставьте секретный ключ для HS, или открытый ключ в формате PEM для RS/ES в поле ввода

Выполните проверку подписи

Нажмите кнопку «Проверить подпись» и убедитесь в результате ✅ действительно / ❌ недействительно

Сценарии использования

Проверка содержимого токена аутентификации

Быстро проверьте содержимое JWT, выданного после входа

Диагностика проблем со сроком действия

Проверьте, истёк ли срок действия, когда пользователь сообщает об ошибке

Проверка согласованности ключей

Проверьте во время разработки, правильно ли проверяются предполагаемые секретные или открытые ключи

Изучение обнаружения подделок

Поймите безопасность JWT благодаря поведению ❌, когда конец подписи меняется

Основные знания

Что такое JWT

JWT — это формат токена для обмена данными, такими как ID пользователя и срок действия, с цифровой подписью. Используется для проверки статуса входа и других целей.

3 компонента JWT

Заголовок：Заголовок — это часть в начале JWT, содержащая информацию о способе обработки самого токена, включая алгоритм, используемый для подписи.
Полезная нагрузка：Полезная нагрузка — это часть в центре JWT, содержащая фактические данные, которые нужно передать получателю, такие как ID пользователя и срок действия.
Подпись：Подпись — это проверочные данные в конце JWT. Путём сопоставления подписи можно убедиться, что содержимое токена не было изменено во время передачи.