JWT

Декодувальник JWT

Декодуйте заголовок і корисне навантаження JSON Web Token локально — без перевірки.

Ваші файли залишаються на цьому пристрої

Файли обробляються у браузері й не надсилаються на сервер. Сайт завантажує код і ресурси для роботи інструментів. Без акаунтів і трекерів.

Натисніть «Завантажити», щоб зберегти інструмент одним HTML-файлом для роботи офлайн.

Конфіденційність →

вставте токен

Декодовано локально — підпис НЕ перевіряється. Ніколи не вставляйте робочі секрети, яким ви не довіряєте.

заголовок

—

навантаження

—

Спробуйте розібраний приклад

Приклад

Вставте приклад токена з jwt.io, що починається з eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. Заголовок показує алгоритм HS256, корисне навантаження — sub 1234567890 та iat 1516239022, а панель дат показує iat як 2018-01-18T01:30:22.000Z.

Зважайте

Декодування — не перевірка: будь-хто може створити токен із будь-якими claims, тож сервер має перевірити підпис і строк дії, перш ніж довіряти йому. Тут декодування локальне, але ставтеся до робочих токенів як до паролів і вставляйте їх лише туди, куди потрібно.

Про цей інструмент

Вставте JSON Web Token, щоб декодувати його заголовок і корисне навантаження та прочитати твердження (claims), де поля з мітками часу на кшталт exp та iat показані як читабельні дати. Декодування відбувається повністю у вашому браузері — токен ніколи нікуди не надсилається.

Поширені запитання

Чи перевіряє воно підпис?

Ні. Воно лише декодує заголовок і корисне навантаження у Base64URL, щоб ви могли переглянути твердження. Воно не перевіряє підпис.

Чи мій токен у безпеці?

Так. Усе декодується локально в JavaScript; токен ніколи не залишає ваш пристрій.