JWT

Dekoder JWT

Dekoduj nagłówek i ładunek tokena JSON Web Token lokalnie — bez weryfikacji.

Twoje pliki zostają na tym urządzeniu

Pliki są przetwarzane w przeglądarce, nigdy nie są wysyłane. Strona pobiera kod i zasoby potrzebne narzędziom. Bez kont i śledzenia.

Użyj przycisku Pobierz, aby zapisać narzędzie jako jeden plik HTML do pracy offline.

Prywatność →

wklej token

Dekodowane lokalnie — podpis NIE jest weryfikowany. Nigdy nie wklejaj produkcyjnych sekretów, którym nie ufasz.

nagłówek

—

ładunek

—

Wypróbuj przykład z rozwiązaniem

Przykład

Wklej przykładowy token z jwt.io, który zaczyna się od eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. Nagłówek pokazuje algorytm HS256, ładunek pokazuje sub 1234567890 i iat 1516239022, a panel dat odczytuje iat jako 2018-01-18T01:30:22.000Z.

Pamiętaj

Dekodowanie to nie weryfikacja: każdy może utworzyć token z dowolnymi oświadczeniami, więc serwer musi sprawdzić podpis i czas wygaśnięcia, zanim mu zaufa. Tutaj dekodowanie odbywa się lokalnie, ale traktuj prawdziwe tokeny jak hasła i wklejaj je tylko tam, gdzie to konieczne.

O tym narzędziu

Wklej token JSON Web Token, aby zdekodować jego nagłówek i ładunek oraz odczytać roszczenia, z polami znaczników czasu jak exp i iat pokazanymi jako czytelne daty. Dekodowanie odbywa się w całości w Twojej przeglądarce — token nigdy nie jest nigdzie wysyłany.

Najczęściej zadawane pytania

Czy weryfikuje podpis?

Nie. Dekoduje tylko nagłówek i ładunek w Base64URL, abyś mógł sprawdzić roszczenia. Nie sprawdza podpisu.

Czy mój token jest bezpieczny?

Tak. Wszystko jest dekodowane lokalnie w JavaScripcie; token nigdy nie opuszcza Twojego urządzenia.