Dekoder JWT
Dekoduj tokeny JSON Web Token i sprawdź nagłówek, dane i datę wygaśnięcia.
Podpis nie jest weryfikowany — wymaga to klucza podpisującego, którego nigdy nie należy wklejać na stronach internetowych.
O narzędziu Dekoder JWT
Wklej JSON Web Token, aby zobaczyć zdekodowany nagłówek i dane. Standardowe pola exp, iat i nbf są zamieniane na czytelne daty, a narzędzie pokazuje, czy token jest aktualnie ważny czasowo. Dekodowanie odbywa się lokalnie — to ważne, bo tokeny są danymi uwierzytelniającymi.
Jak to działa
-
1
Wklej JWT (trzy części oddzielone kropkami).
-
2
Przeczytaj zdekodowany nagłówek, dane i pola czasowe.
-
3
Skopiuj dowolną sekcję jako sformatowany JSON.
Najczęściej zadawane pytania
Czy narzędzie weryfikuje podpis?
Nie. Weryfikacja wymaga sekretu lub klucza publicznego, których nigdy nie należy wklejać na stronach internetowych. Narzędzie tylko dekoduje token.
Czy mogę wkleić token produkcyjny?
Token jest dekodowany w przeglądarce i nigdzie nie jest wysyłany. Mimo to traktuj aktywne tokeny jak hasła i do debugowania używaj raczej wygasłych.