Декодер / Инспектор JWT
Локально декодируйте заголовок и содержимое примера JWT, проверьте настройки и даты. Подпись, издатель и получатель не проверяются, поэтому подлинность и фактическая действительность не устанавливаются. Не вставляйте действующий токен входа или секретные данные.
- Отправка
- Нет (обработка в браузере)
- Хранение
- Нет (очищается при перезагрузке)
- Внешний API
- Нет
- Цель
- К внешним целям не подключается
Подробнее
- Введённые данные обрабатываются только на этой странице в вашем браузере и не отправляются ни на сервер этого сайта, ни во внешние сервисы.
- Данные не сохраняются ни на сервере, ни в хранилище браузера. Закрытие или перезагрузка страницы их удаляет.
- Сам показ страницы записывается в журнал доступа (IP-адрес, время, user agent и т. п.). На страницах инструментов не загружаются реклама и аналитика. Политика конфиденциальности
Используйте пример или JWT без конфиденциальных данных. Не вставляйте действующий токен входа.
Как пользоваться
- 1
Используйте пример или очищенный от секретов JWS из трёх частей (заголовок.нагрузка.подпись).
- 2
Заголовок и нагрузка декодируются, отображаются замечания к содержимому. Это не результат аутентификации.
- 3
exp / iat / nbf отображаются в UTC. exp и nbf сравниваются со временем устройства при изменении ввода, а не непрерывно. Ошибки часов влияют на сравнение.
Почему это важно
Частые вопросы
QОтправляется ли мой JWT куда-нибудь?
Нет. Декодирование и проверка содержимого выполняются в браузере; токен не отправляется на сервер. Используйте примеры или очищенные данные, а не действующие токены входа и секреты.
QПроверяется ли подпись?
Нет. Инструмент лишь декодирует и проверяет отображаемое содержимое. Подпись, издатель и получатель не проверяются; подлинность и пригодность для аутентификации не устанавливаются. Проверяйте токен отдельно по доверенным ключам и правилам приложения.