Dekodér JWT: dekódování JSON Web Tokenu online – zdarma
Zdarma, bez registrace, funguje ve vašem prohlížeči. Vložte JSON Web Token a přečtěte si jeho hlavičku a obsah jako formátovaný JSON, zobrazte časy vydání, platnosti od a vypršení jako data a na první pohled zjistěte, zda vypršel. Token se dekóduje ve vašem zařízení a nikdy se neodesílá.
Token se dekóduje ve vašem zařízení a nikam se neodesílá. Podpis není kontrolován, takže tomuto obsahu nevěřte, dokud token neověří váš vlastní server.
Proč použít Dekodér JWT
- 100% zdarma
- Používejte, jak často chcete. Bez registrace, bez vodoznaku, bez instalace.
- Soukromí od základu
- Co napíšete, zůstává ve vašem prohlížeči a nikdy se nám neposílá.
- Funguje na jakémkoli zařízení
- Běží ve vašem prohlížeči na Windows, Macu, Linuxu, Androidu a iPhonu. Není potřeba žádná aplikace.
Jak použít Dekodér JWT
- Vložte svůj token do pole Váš JWT. Úvodní "Bearer " z hlavičky Authorization se odstraní automaticky. Klikněte na Vyzkoušet příklad, abyste si nejprve vyzkoušeli, jak to funguje.
- Přečtěte si stavový řádek: Platnost vypršela, Ještě neplatný, V platnosti, nebo bez data vypršení.
- Zkontrolujte časy Vydán, Neplatný před a Vyprší, zobrazené jako data se zmínkou, jak dávno nebo za jak dlouho.
- Zkopírujte JSON hlavičky nebo obsahu tlačítkem Kopírovat nad každým z nich, nebo klikněte na Vymazat a začněte znovu.
Často kladené otázky
Jak dekóduji JWT?
Vložte token do pole. Hlavička a obsah se dekódují z Base64URL a hned se zobrazí jako formátovaný JSON; není třeba žádné tlačítko stisknout.
Je bezpečné vložit sem skutečný token?
Dekódování probíhá ve vašem zařízení a nic se neodesílá. Přesto s živými tokeny zacházejte jako s hesly: každý, kdo jej má, jej může použít, dokud nevyprší.
Ověřuje to podpis?
Ne. Pouze token dekóduje a podpis zobrazí takový, jaký je. Kdokoli může vytvořit token s libovolným obsahem, takže váš server musí podpis ověřit svým klíčem, než mu bude věřit.
Jak zjistím, zda JWT vypršel?
Vložte jej a přečtěte si stavový řádek. Porovná tvrzení exp s hodinami vašeho zařízení a řekne Platnost vypršela, V platnosti, nebo že token nemá vypršení; upozorní také na token, jehož čas nbf ještě nenastal.
Co znamenají exp, iat a nbf?
exp je čas vypršení tokenu, iat čas vydání a nbf čas, před kterým není platný. Jsou uloženy jako Unixové časové značky v sekundách; tento nástroj je zobrazuje jako data ve vašem časovém pásmu.
Ze tří částí se skládá JWT?
Podepsaný JWT se skládá z hlavičky.obsahu.podpisu. Hlavička uvádí podpisový algoritmus (alg) a typ, obsah obsahuje tvrzení jako sub, exp a případná vlastní data, a podpis dokazuje, že první dvě části nebyly změněny.
Mohu vložit celou hlavičku Authorization?
Ano. Úvodní "Bearer " se před dekódováním odstraní, takže můžete vložit hodnotu hlavičky tak, jak je.
Proč nemůže přečíst můj token?
Podepsaný JWT má tři části oddělené tečkami a chyba vám řekne, kolik jich našla. Šifrované tokeny (JWE, pět částí) nelze přečíst bez klíče a některé služby používají neprůhledné tokeny, které vůbec nejsou JWT.
Je JWT šifrovaný?
Obvykle ne. Běžný podepsaný JWT je jen zakódovaný, takže kdokoli, kdo jej má, může přečíst obsah. Do obsahu JWT nedávejte tajemství, pokud token není šifrovaný.
Je Dekodér JWT zdarma?
Ano. Používání je zdarma, bez registrace a bez instalace čehokoli.
Související nástroje
- Dekódování a kódování Base64Dekódujte Base64 na text nebo text kódujte do Base64 již při psaní. Funguje i URL-bezpečný Base64 a soubor až do 50 MB.
- Formátovač JSONVložte JSON, zkontrolujte, zda je platný, a poté jej naformátujte s přehledným odsazením, nebo zhutněte na jeden řádek. Pokud je něco špatně, uvidíte co a ve většině prohlížečů také řádek a sloupec. Zkopírujte výsledek nebo jej stáhněte jako soubor .json.
- Převodník Unix časových značekPřeveďte Unix časovou značku na datum a čas v libovolném časovém pásmu, nebo datum na značku v sekundách či milisekundách. Až 1,000 najednou.