ฉันสามารถใช้สิ่งนี้สำหรับโทเค็นการผลิตที่ละเอียดอ่อนได้ไหม

การถอดรหัสภายในเครื่องหลีกเลี่ยงการอัปโหลด แต่โทเค็นที่วางไว้อาจยังคงมองเห็นได้บนหน้าจอและถูกคัดลอกไปยังหน่วยความจำเบราว์เซอร์ ควรใช้โทเค็นที่ถูกปกปิดหรือมีอายุสั้นเมื่อดีบัก

ตัวถอดรหัส JWT

ถอดรหัสส่วนหัวและข้อมูลของ JSON Web Token ในเบราว์เซอร์ของคุณ จากนั้นตรวจสอบการอ้างอิงเวลาเกี่ยวกับวันหมดอายุและความถูกต้อง

อินพุต JWT

0 ตัวอักษร

วาง JWT และถอดรหัสในเครื่อง ไม่มีการตรวจสอบลายเซ็น

ส่วนหัว

ข้อมูลเพย์โหลด

เวลาการอ้างสิทธิ์

รายละเอียด exp, nbf และ iat จะปรากฏที่นี่เมื่อมีข้อมูล

ถอดรหัสเท่านั้น

หน้านี้ไม่ได้ตรวจสอบลายเซ็นหรือยืนยันความน่าเชื่อถือ ให้ถือว่าข้อความที่ถอดรหัสแล้วไม่น่าเชื่อถือ จนกว่าขั้นตอนการจัดการคีย์ที่ได้รับการอนุมัติจากแบ็กเอนด์จะยืนยันโทเค็น

ส่วนของโทเค็น

เซกเมนต์ส่วนหัว
ส่วนของเพย์โหลด
ส่วนลายเซ็น

การดีบักนักพัฒนาภายในเครื่อง

ตรวจสอบ API tokens, session fixtures และ OAuth samples โดยไม่ต้องใช้ upload endpoint

ข้อเรียกร้องที่อ่านได้

JSON ที่พิมพ์แบบสวยงามทำให้ issuer, subject, audience, scopes และ custom claims ตรวจสอบได้ง่ายขึ้น

การตรวจสอบเวลา

ดูอย่างรวดเร็วว่า exp, nbf และ iat อยู่ในอดีต ปัจจุบัน หรืออนาคตโดยใช้นาฬิกาของอุปกรณ์คุณ

คำถามที่พบบ่อย

JWT ของฉันถูกอัปโหลดเมื่อฉันถอดรหัสหรือไม่?

ไม่ โทเค็นถูกถอดรหัสด้วย JavaScript ในเบราว์เซอร์ของคุณ ไม่ได้ส่งไปยังเซิร์ฟเวอร์ของ Convertr

เครื่องมือนี้ตรวจสอบลายเซ็น JWT หรือไม่?

ไม่ MVP นี้ถอดรหัสเฉพาะส่วนหัวและเพย์โหลดเท่านั้น การตรวจสอบลายเซ็นไม่ได้รวมไว้โดยเจตนาจนกว่าการจัดการคีย์และ UX ความน่าเชื่อถือจะได้รับการอนุมัติ

ตัวถอดรหัสแสดงข้อมูลเวลาใด

เครื่องมือเน้น exp, nbf และ iat เมื่อมีข้อความอ้างสิทธิ์เหล่านั้น พร้อมเวลา UTC เวลาท้องถิ่น และสถานะสัมพัทธ์

เครื่องมือนักพัฒนาที่เกี่ยวข้อง

เครื่องสร้างรหัสผ่าน สร้างรหัสผ่านสุ่มที่ปลอดภัย เครื่องสร้างแฮช สร้างเช็คซัม SHA ตัวเข้ารหัสและถอดรหัส URL เข้ารหัสและถอดรหัสข้อความ URL