Декодер JWT
Прочитайте заголовок, дані та термін дії токена.
Цей інструмент тимчасово недоступний.
Розкодовується локально у вашому браузері. Токен нікуди не надсилається.
Як це працює
- 1
Вставте токен
Вставте JWT із префіксом «Bearer» або без нього.
- 2
Прочитайте поля
Перегляньте заголовок, дані та чи не минув термін дії токена.
- 3
Перевіряйте деінде
Підпис перевіряйте на сервері за секретом чи публічним ключем; ця сторінка лише декодує.
Питання та відповіді
Чи безпечно вставляти справжній токен?
Токен розкодовується повністю у вашому браузері й нікуди не йде. Та все ж ставтеся до робочих токенів як до паролів і краще беріть тестові.
Чи перевіряється підпис?
Ні. Розкодовуються лише заголовок і дані. Розкодований токен ще не доказ його справжності.
Що таке iat, nbf і exp?
Час видачі, «не раніше» і завершення дії, у Unix-часі. Ми показуємо їх локальними датами й позначаємо токени з минулим терміном.
Чому написано, що токен без підпису?
Токени з alg none або порожньою третьою частиною не підписані й ніколи не повинні прийматися для автентифікації.