מפענח JWT
דקוד JSON Web Token כותרות וחיוב מקומי בדפדפן שלך, ולאחר מכן לבדוק את תוקף ותאריך ההגבלות.
0 דמויות
כותרת
תשלום
אתר דבוגג
בדוק את טוקנים API, תיקוני ישיבה ודגימות OAuth ללא שימוש בנקודת סוף להעלאת.
טענות קריאה
JSON הדפסה היטב עושה את הוציא, נושא, קהל, פקודות וטענות מותאמות אישית קל יותר לבחון.
זמן הבדיקה
בדקו במהירות אם ה- exp, nbf ו- iat נמצאים בעבר, הנוכחי או בעתיד באמצעות שעון המכשיר שלכם.
שאלות נפוצות
האם ה-JWT שלי מופיע כאשר אני מעודכן אותו?
לא. הטוקן מופעל עם JavaScript בדפדפן שלך.הוא לא נשלח לשרתים של Convertr.
האם כלי זה מאשר את החתימות של JWT?
לא. MVP זה מפרק את הכותרת ואת העומס בלבד.הבדיקה של חתימה אינה נכללת בכוונה עד שהמפתח ו- UX האמון מאושרים.
אילו טענות זמני מופיעות על ידי ה-Decoder?
הכלי מדגיש exp, nbf ו-iat כאשר טענות אלה קיימות, עם זמן UTC, זמן מקומי ומצב יחסי.
מפענח JWT
הונאת כותרת JWT וקטגוריות משקל עבור בדיקה ללא טיפול טוקן כפי שהוכח.
- כניסה
- ג'ינסון Web Token.
- יצוא
- כותרת מעודכנת, משא ומתן, וסיכום זמן-טרימי.
- הגבלות אמיתיות
- דיקוד אינו בודק את החתימה, המוציא, הקהל, ביטול או אמון; לעולם לא לטפל טענות דיקודי כאוותניות.
- פרטיות וטיפול בנתונים
- המהפך אינו מקבל או מאוחסן; סגירת או העלאת הדף מבהירה את מצב העבודה אלא אם כן הכלי מציעה באופן ספציפי הורדה מקומית.
כיצד להשתמש בכלי זה
- מספק שורת טוקן JSON Web בפיקוחים של כלי.
- בחר את ההגדרות המשפיעות על כותרת מוחק, משקל, וסיכום זמן-מחיקה, ולאחר מכן פועל את הכלים.
- סקירה של כותרת מוצקה, משכנתא, וסיכום זמן-טרימי לפני העתק או הורדה.
שיטות נפוצות של כישלון
Base64URL, JSON בלתי חוקי, סגנונות חסרים, או טוקן JWE מוצפן לא ניתן להסתיר כ- JWT חתום.
דוגמה שימושית
קחו טוקן מבחן לא סודי כדי לבדוק את התביעות שלה alg, sub, iat, ו exp תוך שמירה על אימות נפרד.