JWT декодер

Постави JWT, за да видиш заглавието, полезния товар и срока на валидност. Нито един токен не се изпраща никъде. Подписът НЕ се верифицира, използвай само за проверка.

Как работи JWT декодер

JWT декодерът разделя JSON Web Token на трите му части, хедър, полезен товар и подпис, и показва декодирания хедър и полезен товар като форматиран JSON, заедно с времевите марки за изтичане (exp) и издаване (iat) в четима за хора форма. Това е най-бързият начин да инспектирате какво се съдържа в JWT без писане на код.

Важно: инструментът само декодира. Той не верифицира подписа спрямо секретен или публичен ключ, поради което не може да потвърди дали токенът е автентичен или е бил манипулиран. Поставете JWT тук, за да прочетете неговите клейми, след което валидирайте подписа в своя бекенд.

Често задавани въпроси

Изпраща ли се поставеният JWT някъде?

Не. Декодирането се извършва изцяло в браузъра ви: инструментът разделя токена по разделителите-точки, Base64-декодира всяка част и парсва JSON локално. Текстът на токена никога не се предава на Sunasty или на трети страни.

Верифицира ли подписа на JWT?

Не, и това е умишлено. Верификацията на подписа изисква секретен ключ (за HMAC алгоритми) или публичен ключ (за RSA/ECDSA), който никога не трябва да поставяте в инструмент на трета страна. Този декодер чете само клеймите на полезния товар; валидирайте подписа в собствения си бекенд или доверена библиотека.

Защо времевата марка за изтичане показва "изтекъл"?

Инструментът сравнява клейма exp (секунди от Unix епохата) с текущото време на вашето устройство. Ако exp е в миналото, токенът се маркира като изтекъл. Това е само локално сравнение на времето, не се проверява никакъв списък с отменени токени.

Работи ли офлайн?

Да, след като страницата е заредена. Тъй като обработката се извършва на вашето устройство, можете да се изключите от мрежата и инструментът продължава да работи. Това е най-ясното доказателство, че данните ви никога не напускат машината ви.

Безплатен ли е? Нужен ли ми е акаунт?

Изцяло безплатен е и не изисква регистрация. Няма водни знаци, дневни лимити или проследяващи бисквитки, необходими за използването на инструмента.

Свързани инструменти

Пазете всичко локално, разгледайте допълнителни инструменти.