JWT

Декодировщик JWT

Декодируйте заголовок и тело JSON Web Token локально — без проверки подписи.

Ваши файлы остаются на этом устройстве

Файлы обрабатываются в браузере и не отправляются на сервер. Сайт загружает код и ресурсы для работы инструментов. Без аккаунтов и трекеров.

Нажмите «Скачать», чтобы сохранить инструмент одним HTML-файлом для работы офлайн.

Конфиденциальность →

вставьте токен

Декодировано локально — подпись НЕ проверяется. Никогда не вставляйте боевые секреты, которым не доверяете.

заголовок

—

тело

—

Попробуйте разобранный пример

Пример

Вставьте пример токена с jwt.io, который начинается с eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. Заголовок показывает алгоритм HS256, полезная нагрузка — sub 1234567890 и iat 1516239022, а панель дат показывает iat как 2018-01-18T01:30:22.000Z.

Учтите

Декодирование — не проверка: кто угодно может создать токен с любыми claims, поэтому сервер должен проверить подпись и срок действия, прежде чем доверять ему. Здесь декодирование выполняется локально, но относитесь к рабочим токенам как к паролям и вставляйте их только туда, куда необходимо.

Об этом инструменте

Вставьте JSON Web Token, чтобы декодировать его заголовок и тело и прочитать утверждения, при этом поля с временными метками вроде exp и iat показываются как читаемые даты. Декодирование происходит целиком в вашем браузере — токен никуда не отправляется.

Часто задаваемые вопросы

Проверяет ли он подпись?

Нет. Он только декодирует заголовок и тело в Base64URL, чтобы вы могли осмотреть утверждения. Подпись не проверяется.

Безопасен ли мой токен?

Да. Всё декодируется локально на JavaScript; токен никогда не покидает ваше устройство.