Narzędzia dla programistów

Dekoder JWT: odczytaj token JSON Web Token – za darmo

Za darmo, bez rejestracji, działa w przeglądarce. Wklej JSON Web Token, aby zobaczyć jego nagłówek i ładunek jako czytelny JSON, z czasem wydania, początku ważności i wygaśnięcia pokazanymi jako daty oraz informacją, czy wygasł. Token jest dekodowany na twoim urządzeniu i nigdy nigdzie nie jest wysyłany.

Token jest dekodowany na twoim urządzeniu i nigdzie nie jest wysyłany. Podpis nie jest sprawdzany, więc nie ufaj tej zawartości, dopóki twój serwer nie zweryfikuje tokenu.

Dlaczego warto: Dekoder JWT

W 100% za darmo
Korzystaj, ile chcesz. Bez rejestracji, bez znaku wodnego, bez instalowania.
Prywatność od podstaw
To, co wpiszesz, zostaje w przeglądarce i nigdy nie jest do nas wysyłane.
Działa na każdym urządzeniu
Działa w przeglądarce na Windows, Mac, Linux, Android i iPhone. Bez instalowania aplikacji.

Jak używać: Dekoder JWT

  1. Wklej token (początkowe „Bearer ” nie przeszkadza).
  2. Odczytaj nagłówek, ładunek i oświadczenia czasowe.
  3. Skopiuj potrzebne części.

Najczęściej zadawane pytania

Czy wklejanie tu prawdziwego tokena jest bezpieczne?
Dekodowanie odbywa się na twoim urządzeniu i nic nie jest nigdzie wysyłane. Mimo to traktuj aktywne tokeny jak hasła: każdy, kto go ma, może go używać, dopóki nie wygaśnie.
Czy to sprawdza podpis?
Nie. Tylko dekoduje token. Każdy może utworzyć token o dowolnej treści, więc twój serwer musi zweryfikować podpis swoim kluczem, zanim mu zaufa.
Co oznaczają exp, iat i nbf?
exp to moment wygaśnięcia tokena, iat moment jego wydania, a nbf czas, przed którym nie jest ważny. Są zapisane jako znaczniki czasu Unix w sekundach; to narzędzie pokazuje je jako daty.
Dlaczego nie może odczytać mojego tokena?
Podpisany JWT ma trzy części oddzielone kropkami. Zaszyfrowanych tokenów (pięć części) nie da się odczytać bez klucza, a niektóre usługi używają tokenów, które w ogóle nie są JWT.
Czy Dekoder JWT jest za darmo?
Tak. Korzystasz za darmo, bez rejestracji i bez instalowania czegokolwiek.