Decodor JWT

Decodificați anteturile și încărcăturile utile JSON Web Token local în browserul dvs., apoi inspectați revendicările de temporizare a expirării și validității.

0 caractere

Lipiți un JWT și decodați-l local. Verificarea semnăturii nu este efectuată.

Antet


                            

Încărcătură utilă


                            

Depanare locală pentru dezvoltatori

Inspectează tokeni API, elemente de fixare a sesiunii și exemple OAuth fără a utiliza un punct final de încărcare.

Revendicări lizibile

JSON-ul imprimat estetic face ca emitentul, subiectul, publicul, domeniile de aplicare și revendicările personalizate să fie mai ușor de examinat.

Verificări de sincronizare

Vezi rapid dacă exp, nbf și iat sunt în trecut, prezent sau viitor folosind ceasul dispozitivului tău.

Întrebări frecvente

Este încărcat JWT-ul meu când îl decodez?

Nu. Tokenul este decodat cu JavaScript în browserul dvs. Nu este trimis către serverele Convertr.

Verifică acest instrument semnăturile JWT?

Nu. Acest MVP decodează doar antetul și încărcătura utilă. Verificarea semnăturii nu este inclusă intenționat până când nu sunt aprobate gestionarea cheilor și UX-ul de încredere.

Ce revendicări de temporizare afișează decodorul?

Instrumentul evidențiază exp, nbf și iat atunci când aceste revendicări sunt prezente, cu ora UTC, ora locală și starea relativă.

Decodor JWT

Decodați antetul și segmentele de încărcare JWT pentru inspecție fără a trata tokenul ca fiind verificat.

Intrare
Un șir JSON Web Token.
Ieșire
Antet decodat, încărcătură utilă și sumare ale revendicărilor de timp.
Limitări reale
Decodarea nu verifică semnătura, emitentul, audiența, revocarea sau credibilitatea; nu tratați niciodată revendicările decodate ca fiind autentice.
Confidențialitatea și gestionarea datelor
un șir JSON Web Token este procesat în această filă de browser. Convertr nu îl primește sau stochează; închiderea sau reîncărcarea paginii șterge starea de lucru, cu excepția cazului în care instrumentul oferă explicit o descărcare locală.

Cum să utilizați acest instrument

  1. Furnizează un șir JSON Web Token în comenzile instrumentului.
  2. Alegeți setările care afectează antetul decodat, încărcătura și sumarele de revendicare a timpului, apoi rulați instrumentul.
  3. Revizuiește antetul decodat, încărcătura utilă și sumarele de timp înainte de a copia sau descărca.

Moduri comune de eșec

Base64URL malformat, JSON invalid, segmente lipsă sau un token JWE criptat nu poate fi decodat ca un JWT semnat.

Exemplu util

Lipiți un token de testare non-secret pentru a-i inspecta revendicările alg, sub, iat și exp, păstrând verificarea separată.