JWT-dekoder

Afkod JSON Web Token-headere og -payloads lokalt i din browser, og inspicer derefter udløbs- og gyldigheds-timing-krav.

0 tegn

Indsæt en JWT og afkod den lokalt. Signaturverifikation udføres ikke.

Højder


                            


                            

                                

                                    
Betalingsforløbet

                                    
                                

                                

                            

                        

                    


                    
                

            

        


        

            

                

                    

                        
Lokal udvikler-fejlfinding

                        
Inspicer API-tokens, sessionsfixtures og OAuth-eksempler uden at bruge et upload-endpoint.

                    

                    

                        
Læsbare krav

                        
Pænt udskrevet JSON gør det lettere at gennemgå udsteder, emne, målgruppe, omfang og brugerdefinerede krav.

                    

                    

                        
Timing-tjek

                        
Se hurtigt, om exp, nbf og iat er i fortiden, nutiden eller fremtiden ved hjælp af din enheds ur.

                    

                

            

        


        

            
Ofte stillede spørgsmål

            

                

                    Uploades min JWT, når jeg afkoder den?
                    
Nej. Tokenet afkodes med JavaScript i din browser. Det sendes ikke til Convertr-servere.

                

                

                    Verificerer dette værktøj JWT-signaturer?
                    
Nej. Denne MVP afkoder kun headeren og payloaden. Signaturverifikation er bevidst ikke inkluderet, før nøglehåndtering og tillids-UX er godkendt.

                

                

                    Hvilke timing-krav viser dekoderen?
                    
Værktøjet fremhæver exp, nbf og iat, når disse krav er til stede, med UTC-tid, lokal tid og relativ status.

                

            

        


        

            

                
Relaterede udviklerværktøjer

                

                    
                        Adgangskodegenerator
                        Opret sikre tilfældige adgangskoder
                    
                    
                        Hashgenerator
                        Generer SHA-kontrolsummer
                    
                    
                        URL-koder og -afkoder
                        Kod og afkod URL-tekst
                    
                

            

        

    

                


                                                    

    

        

            JWT-dekoder
        

        

            Dekoder JWT-header og payload-segmenter til inspektion uden at behandle token som verificeret.
        


        

            

                
Indtastning

                
En JSON Web Token-streng.

            

            

                
Udgang

                
Afkodede header, payload og tidskravsresuméer.

            

            

                
Virkelige begrænsninger

                
Afkodning verificerer ikke signaturen, udstederen, publikum, tilbagekaldelse eller troværdighed; behandl aldrig afkodede krav som autentificerede.

            

            

                
Privatliv og databehandling

                
Convertr modtager eller gemmer det; lukning eller genopladning af siden afslører arbejdsstedet, medmindre værktøjet udtrykkeligt tilbyder en lokal download.

            

        


        

            

                
Hvordan man bruger dette værktøj

                
    
                                            
  1. Angiv en JSON Web Token-streng i værktøjskontrollerne.
    2. 
                                            
  2. Vælg de indstillinger, der påvirker afkodet header, nyttelast og tidskravsoversigter, og kør derefter værktøjet.
    3. 
                                            
  3. Gennemgå dekoderede header, payload og tidskrav-sammendrag før kopiering eller download.
    4. 
                                    

            

            

                
Almindelige fejltilstande

                
Forkert dannet Base64URL, ugyldig JSON, manglende segmenter eller en krypteret JWE-token kan ikke afkodes som en underskrevet JWT.

            

        


        

            
Nyttigt eksempel

            
Indsæt en ikke-hemmelig test-token for at inspicere dens alg, sub, iat og exp krav, mens verifikation holdes adskilt.