El decoder
Decodeix els titulacions i les càrregues de JSON Web Token locals al seu navegador, després inspecciona les reclamacions d'expirar i la validesa.
0 personatges
Capacitat
Pagament
El Debugging Local
Inspeccionar els tokens API, les fixes de sessió i les mostres d'OAuth sense utilitzar un punt final d'enviament.
Requisits llegibles
JSON molt imprès fa que l'emissor, el tema, l'audiència, els discos i les reclamacions personalitzades siguin més fàcils de revisar.
Temes de verificació
Veure ràpidament si exp, nbf i iat són en el passat, present o futur utilitzant l'hora del dispositiu.
Preguntes freqüents
Es fa càrrega el meu JWT quan el decodeixo?
No. El token es descodi amb JavaScript al seu navegador. no s'envia a servidors de Convertr.
Aquesta eina verifica les signatures de JWT?
No. Aquest MVP només descompon el títol i la càrrega de pagament. Verificació de signatura no s'inclou intencionadament fins que es aprovi el tractament clau i la confiança de UX.
Quines reclamacions de temps mostra el decoder?
L'eina destaca exp, nbf i iat quan aquestes reclamacions són presents, amb hora UTC, hora local i estat relatiu.
El decoder
Desconnectar els segments de l'anomenada JWT i la càrrega per a la inspecció sense tractar el token com verificat.
- Entrada
- Un JSON Web Token en línia.
- Exposició
- Títol decodificat, càrrega de pagament i resum de la demanda del temps.
- Les limitacions reals
- La decodificació no verifica la signatura, l'emissor, l’audiència, la revocació o la fiabilitat; mai tractar les reclamacions decodificades com autenticades.
- Privacitat i tractament de dades
- La barra de token web de JSON es tracta en aquesta taula del navegador. el convertidor no la rep ni l'emmagatzema; tancar o relladar la pàgina aclarirà l'estat de treball llevat que l'eina ofereix explícitament una descàrrega local.
Com utilitzar aquesta eina
- Proporcionar una cadena de token web JSON en els controls d'eines.
- Selecciona les configuracions que afecten el títol descodat, la càrrega de pagament i els resums de la demanda del temps, i després executa l'eina.
- Revisa el títol decodificat, la càrrega de pagament i els resums de la demanda del temps abans de copiar o descarregar-lo.
Modes comuns d'insuccions
El malformat Base64URL, JSON invalid, segments desapareguts o un token JWE encrivat no es pot descodir com a JWT signat.
Exemple útil
Passeu un token de prova no secret per inspeccionar les seves reclamacions alg, sub, iat i exp mentre manté la verificació separada.