Декодер JWT / Перевірка

Вставте JWT для відображення його вмісту та перевірки підпису

ОновленняДодано новий інструмент «Декодер JWT»Переглянути оновлення

Можливості

Розділення заголовка, корисного навантаження та підпису

Відформатоване відображення трьох частин JWT

Перетворення основних claims у дату/час

Перетворення iat / nbf / exp у формат, читаний людиною

Значок терміну дійсності

Відображення зеленого, червоного або сірого значка на основі наявності та стану exp

Перевірка підпису прямо в браузері

Перевірка HS256/HS384/HS512/RS256/ES256 за допомогою Web Crypto API

Як користуватись

Вставте JWT

Вставте JWT-рядок у форматі xxx.yyy.zzz в поле введення

Перевірте вміст

Переглядайте відображення заголовка, корисного навантаження, підпису та основних claims

Введіть ключ

Для HS вставте секретний ключ, для RS/ES вставте公開 ключ у форматі PEM

Виконайте перевірку підпису

Натисніть кнопку "Перевірити підпис", щоб отримати результат ✅ дійсно / ❌ недійсно

Варіанти використання

Перевірка вмісту токена аутентифікації

Швидко перевіріть вміст JWT, виданого після входу

Дослідження проблем з терміном дійсності

Коли користувач повідомляє про помилку, перевіріть, чи токен истік

Перевірка зв'язку ключів

Під час розробки перевіріть, чи токен правильно перевіряється за допомогою передбаченого ключа

Вивчення виявлення підмін

Зрозумійте безпеку JWT, спостерігаючи, як результат змінюється на ❌ при модифікації підпису

Базові знання

Що таке JWT

JWT — це формат токена для обміну даними, такими як ID користувача та термін дійсності, з підписом. Він використовується для перевірки стану входу та інших цілей.

3 компоненти JWT

Заголовок：Заголовок — це частина JWT на початку, яка містить інформацію про те, як обробляти сам токен, зокрема який алгоритм використовується для підпису.
Корисне навантаження：Корисне навантаження — це частина JWT в центрі, яка містить дані, які дійсно потрібно передати адресату, такі як ID користувача та термін дійсності.
Підпис：Підпис — це дані перевірки на кінці JWT. Зіставляючи його, можна перевірити, чи вміст токена не був змінений під час передачі.