Bisakah saya menggunakan ini untuk token produksi sensitif?

Pendekodean lokal menghindari unggahan, tetapi token yang ditempel masih dapat terlihat di layar Anda dan disalin ke memori browser. Lebih suka token yang disunting atau berumur pendek saat melakukan debugging.

JWT Decoder

Dekode header dan payload JSON Web Token secara lokal di browser Anda, lalu periksa klaim pengaturan waktu kedaluwarsa dan validitas.

Input JWT

0 karakter

Tempel JWT dan dekode secara lokal. Verifikasi tanda tangan tidak dilakukan.

Header

Payload

Pengaturan waktu klaim

Detail exp, nbf, dan iat muncul di sini jika ada.

Dekode saja

Halaman ini tidak memverifikasi tanda tangan atau memvalidasi kepercayaan. Perlakukan klaim yang didekode sebagai tidak tepercaya sampai backend atau alur penanganan kunci yang disetujui memverifikasi token.

Bagian token

Segmen header
Segmen payload
Segmen tanda tangan

Debugging pengembang lokal

Periksa token API, perlengkapan sesi, dan sampel OAuth tanpa menggunakan titik akhir unggah.

Klaim yang dapat dibaca

JSON yang dicetak cantik membuat penerbit, subjek, audiens, cakupan, dan klaim khusus lebih mudah ditinjau.

Pemeriksaan pengaturan waktu

Lihat dengan cepat apakah exp, nbf, dan iat berada di masa lalu, saat ini, atau masa depan menggunakan jam perangkat Anda.

Frequently asked questions

Apakah JWT saya diunggah saat saya mendekodenya?

Tidak. Token didekode dengan JavaScript di browser Anda. Tidak dikirim ke server Convertr.

Apakah alat ini memverifikasi tanda tangan JWT?

Tidak. MVP ini hanya mendekode header dan payload. Verifikasi tanda tangan sengaja tidak disertakan sampai penanganan kunci dan UX kepercayaan disetujui.

Klaim pengaturan waktu apa yang ditampilkan dekoder?

Alat ini menyoroti exp, nbf, dan iat ketika klaim tersebut ada, dengan waktu UTC, waktu setempat, dan status relatif.

Alat pengembang terkait

Password Generator Create secure random passwords Hash Generator Hasilkan checksum SHA URL Encoder & Decoder Encode dan decode teks URL