Dekoder / Preverjanje JWT

Prilepite JWT in prikažite vsebino ter preverite podpis

Podatki o posodobitvahDodano novo orodje »JWT dekodirnik«Poglejte posodobitve

Značilnosti

Razčlenitev glave, tovora in podpisa

Tri deli JWT so oblikovani in prikazani posebej

Pretvorba glavnih zahtevkov v datum in čas

Pretvori iat / nbf / exp v berljiv datum in čas

Značka za iztečeni rok

Prikaže zeleno, rdečo ali sivo značko glede na prisotnost in stanje exp (preteklost/prihodnost)

Preverjanje podpisa samo v brskalniku

Preveri HS256/HS384/HS512/RS256/ES256 s Web Crypto API

Kako uporabljati

Prilepite JWT

Prilepite JWT niz v obliki xxx.yyy.zzz v vnosno polje

Preverite vsebino

Preverite prikaz glave, tovora, podpisa in glavnih zahtevkov

Vnesite ključ

Za HS-vrste prilepite skrivni ključ, za RS/ES-vrste prilepite javni ključ v obliki PEM

Izvedite preverjanje podpisa

Kliknite gumb „Preveri podpis" in preverite ✅veljavnost/❌neveljavnost

Primeri uporabe

Preverjanje vsebine avtentičnega žetona

Hitro preverite vsebino JWT, ki je bil izdan po prijavi

Odpravljanje težav z iztekom roka

Ko uporabnik sporoči „Napaka", preverite, ali je žeton potekel

Preverjanje povezljivosti ključev

Preverite med razvojem, ali pravilno deluje s pričakovanim skrivnim/javnim ključem

Učenje zaznave sprememb

Spremenite konec podpisa in vidite ❌ - tako se naučite varnosti JWT

Osnovno znanje

Kaj je JWT

JWT je oblika žetona za podpisano izmenjavo podatkov, kot sta ID uporabnika in rok veljavnosti, in se uporablja na primer za preverjanje stanja prijave.

Tri komponente JWT

Glava：Glava je del na začetku JWT, ki vsebuje podatke o zagotavljanju žetona samega, kot je to, kateri algoritem je bil uporabljen za podpisovanje.
Podatki：Podatki so del v sredini JWT, ki vsebuje podatke, ki jih dejansko želite prenesti na drugo stran, kot so ID uporabnika in rok veljavnosti.
Podpis：Podpis je verifikacijski podatek na koncu JWT; s primerjavo tega podatka je mogoče preveriti, ali je bila vsebina žetona med potjo spremenjena.