Decodor JWT
Decodificați anteturile și încărcăturile utile JSON Web Token local în browserul dvs., apoi inspectați revendicările de temporizare a expirării și validității.
0 caractere
Antet
Încărcătură utilă
Depanare locală pentru dezvoltatori
Inspectează tokeni API, elemente de fixare a sesiunii și exemple OAuth fără a utiliza un punct final de încărcare.
Revendicări lizibile
JSON-ul imprimat estetic face ca emitentul, subiectul, publicul, domeniile de aplicare și revendicările personalizate să fie mai ușor de examinat.
Verificări de sincronizare
Vezi rapid dacă exp, nbf și iat sunt în trecut, prezent sau viitor folosind ceasul dispozitivului tău.
Întrebări frecvente
Este încărcat JWT-ul meu când îl decodez?
Nu. Tokenul este decodat cu JavaScript în browserul dvs. Nu este trimis către serverele Convertr.
Verifică acest instrument semnăturile JWT?
Nu. Acest MVP decodează doar antetul și încărcătura utilă. Verificarea semnăturii nu este inclusă intenționat până când nu sunt aprobate gestionarea cheilor și UX-ul de încredere.
Ce revendicări de temporizare afișează decodorul?
Instrumentul evidențiază exp, nbf și iat atunci când aceste revendicări sunt prezente, cu ora UTC, ora locală și starea relativă.
Decodor JWT
Decodați antetul și segmentele de încărcare JWT pentru inspecție fără a trata tokenul ca fiind verificat.
- Intrare
- Un șir JSON Web Token.
- Ieșire
- Antet decodat, încărcătură utilă și sumare ale revendicărilor de timp.
- Limitări reale
- Decodarea nu verifică semnătura, emitentul, audiența, revocarea sau credibilitatea; nu tratați niciodată revendicările decodate ca fiind autentice.
- Confidențialitatea și gestionarea datelor
- un șir JSON Web Token este procesat în această filă de browser. Convertr nu îl primește sau stochează; închiderea sau reîncărcarea paginii șterge starea de lucru, cu excepția cazului în care instrumentul oferă explicit o descărcare locală.
Cum să utilizați acest instrument
- Furnizează un șir JSON Web Token în comenzile instrumentului.
- Alegeți setările care afectează antetul decodat, încărcătura și sumarele de revendicare a timpului, apoi rulați instrumentul.
- Revizuiește antetul decodat, încărcătura utilă și sumarele de timp înainte de a copia sau descărca.
Moduri comune de eșec
Base64URL malformat, JSON invalid, segmente lipsă sau un token JWE criptat nu poate fi decodat ca un JWT semnat.
Exemplu util
Lipiți un token de testare non-secret pentru a-i inspecta revendicările alg, sub, iat și exp, păstrând verificarea separată.