JWT-dekódoló: JSON Web Token online dekódolása – Ingyenes
Ingyenes, regisztráció nélkül, a böngésződben működik. JSON Web Token fejlécének és payloadjának olvasása formázott JSON-ként, a lejárat jelzésével. Helyben dekódolódik, nem küldjük el.
A token az eszközödön dekódolódik, és sehova sem kerül el. Az aláírást nem ellenőrizzük, ezért ne bízz a tartalmában, amíg a saját szervered nem ellenőrizte a tokent.
Miért érdemes használni ezt: JWT-dekódoló
- 100%-ban ingyenes
- Használd, ahányszor szeretnéd. Nincs regisztráció, nincs vízjel, nincs mit telepíteni.
- Adatvédelem a tervezésben
- Amit beírsz, a böngésződben marad, és soha nem küldjük el nekünk.
- Bármilyen eszközön működik
- A böngésződben fut Windows, Mac, Linux, Android és iPhone rendszeren. Nincs szükség alkalmazásra.
Így használd: JWT-dekódoló
- Token beillesztése a „Saját JWT” mezőbe. A „Bearer ” előtag az Authorization fejlécből automatikusan eltávolításra kerül. A Példa kipróbálása gombbal előbb megnézheted, hogyan működik.
- Az állapotsor: Lejárt, Még nem érvényes, Érvényességi időn belül, vagy lejárat nélkül.
- A Kiállítva, az Ez előtt nem érvényes és a Lejár időpontok dátumként, azzal együtt, mennyi idő telt el vagy van hátra.
- A fejléc vagy a payload JSON másolása az egyes blokkok fölötti Másolás gombbal, vagy a Törlés az újrakezdéshez.
Gyakori kérdések
Hogyan dekódolok egy JWT-t?
Illeszd be a tokent a mezőbe. A fejléc és a payload Base64URL-dekódolva azonnal formázott JSON-ként jelenik meg; nincs megnyomandó gomb.
Biztonságos ide beilleszteni egy valódi tokent?
A dekódolás a készülékeden történik, és semmi sem kerül el sehova. Mindazonáltal az élő tokeneket kezeld jelszóként: aki birtokolja, a lejáratig használhatja.
Ellenőrzi az aláírást?
Nem. Csak dekódolja a tokent, és az aláírást úgy mutatja, ahogy van. Bárki bármilyen tartalommal készíthet tokent, ezért a szervernek a saját kulcsával kell ellenőriznie az aláírást, mielőtt megbízik benne.
Hogyan ellenőrzöm, lejárt-e a JWT?
Illeszd be, és olvasd az állapotsort. Az exp állítást összeveti az eszközöd órájával, és megmondja: Lejárt, Érvényességi időn belül, vagy hogy a tokennek nincs lejárata; azt is jelzi, ha az nbf idő még nem érkezett el.
Mit jelent az exp, iat és nbf?
Az exp a lejárat ideje, az iat a kiállítás ideje, az nbf pedig az az időpont, amely előtt a token nem érvényes. Másodpercben számolt Unix-időbélyegek; ez az eszköz dátumként mutatja őket a te időzónádban.
Mi a JWT három része?
Az aláírt JWT formátuma: fejléc.payload.aláírás. A fejléc megnevezi az aláíró algoritmust (alg) és a típust, a payload tartalmazza az állításokat, például sub, exp és az egyéni adatokat, az aláírás pedig bizonyítja, hogy az első kettő nem változott.
Beilleszthetem a teljes Authorization-fejlécet?
Igen. A vezető „Bearer ” előtagot a dekódolás előtt eltávolítjuk, így a fejléc értékét úgy illesztheted be, ahogy van.
Miért nem tudja beolvasni a tokenemet?
Az aláírt JWT három pontokkal elválasztott részből áll, és a hiba megmondja, hány részt talált. A titkosított tokenek (JWE, öt rész) kulcs nélkül nem olvashatók, és egyes szolgáltatások átlátszatlan tokeneket használnak, amelyek egyáltalán nem JWT-k.
Titkosított a JWT?
Általában nem. Egy szokásos aláírt JWT csak kódolt, így aki birtokolja, el tudja olvasni a payloadot. Ne tegyél titkokat JWT payloadba, hacsak a token nincs titkosítva.
Ingyenes a(z) JWT-dekódoló?
Igen. Ingyenesen használható, regisztráció és telepítés nélkül.
Kapcsolódó eszközök
- Base64 dekódolás és kódolásBase64 szöveggé dekódolása vagy szöveg Base64-be kódolása gépelés közben. Ékezetek, emojik és URL-biztos Base64 is működik. Fájlok legfeljebb 50 MB-ig.
- JSON-formázóJSON érvényességének ellenőrzése, formázás tiszta behúzással vagy egy sorba tömörítés. Hiba esetén látszik, hol van. Másolás vagy .json letöltés.
- Unix-időbélyeg-átalakítóAlakítsd át a Unix-időbélyeget olvasható dátummá bármely időzónában, vagy a dátumot vissza időbélyeggé. Akár 1,000 időbélyeg egyszerre.