Žádné nahrávání, 100% lokálně, bez účtu

JWT dekoder

Vlozte JWT a uvidite jeho hlavicku, payload a expiraci. Zadny token se nikam neodesila. Podpis se NEOVERUJE, pouzivejte jen pro nahled.

Jak JWT dekoder funguje

Dekodér JWT rozdělí JSON Web Token na jeho tři části, hlavičku, payload a podpis, a zobrazí dekódovanou hlavičku a payload jako formátovaný JSON, spolu s časem expirace (exp) a časem vydání (iat) v čitelné podobě. Je to nejrychlejší způsob, jak zjistit, co je uvnitř JWT, bez psaní kódu.

Důležité: tento nástroj pouze dekóduje. Neověřuje podpis vůči tajnému ani veřejnému klíči, takže nemůže potvrdit, zda je token pravý nebo zda s ním nebylo manipulováno. Vložte sem svůj JWT, abyste si přečetli jeho claims, a poté podpis ověřte ve svém backendu.

Často kladené otázky

Odesílá se JWT, který vložím, někam dál?

Ne. Dekódování probíhá výhradně ve vašem prohlížeči: nástroj rozdělí token podle teček, každou část dekóduje z Base64 a JSON zpracuje lokálně. Text tokenu se nikdy nepřenáší do Sunasty ani k žádné třetí straně.

Ověřuje podpis JWT?

Ne, a to záměrně. Ověření podpisu vyžaduje tajný klíč (u algoritmů HMAC) nebo veřejný klíč (u RSA/ECDSA), který byste nikdy neměli vkládat do nástroje třetí strany. Tento dekodér čte pouze claims v payloadu; podpis ověřte ve vlastním backendu nebo důvěryhodné knihovně.

Proč se čas expirace zobrazuje jako "vypršel"?

Nástroj porovnává claim exp (sekundy od Unixové epochy) s aktuálním časem na vašem zařízení. Pokud je exp v minulosti, token je označen jako vypršelý. Jde pouze o lokální porovnání času, žádný seznam zneplatněných tokenů se nekontroluje.

Funguje to offline?

Ano, jakmile se stránka načte. Protože zpracování probíhá na vašem zařízení, můžete se odpojit od sítě a nástroj bude dál fungovat. To je nejjasnější důkaz, že vaše data nikdy neopustí váš počítač.

Je to zdarma? Potřebuji účet?

Je to zcela zdarma a nevyžaduje žádnou registraci. Nejsou žádné vodoznaky, žádné denní limity ani žádné sledovací cookies potřebné k používání nástroje.