Dekoder JWT
Dekoduj JSON Web Token, aby sprawdzić jego nagłówek i payload, od razu w przeglądarce.
Jak korzystać z narzędzia Dekoder JWT
- Wklej cały JWT: trzy części oddzielone kropkami, zaczynające się od eyJ.
- Kliknij Uruchom, aby zobaczyć zdekodowany nagłówek i payload jako sformatowany JSON.
- Sprawdź claimy, takie jak alg, exp (wygaśnięcie), iat (data wydania) i sub (podmiot).
Jak działa narzędzie Dekoder JWT
JWT składa się z trzech części zakodowanych w Base64URL i oddzielonych kropkami: nagłówka opisującego algorytm podpisu, payloadu z claimami i podpisu. Nagłówek i payload są zakodowane, a nie zaszyfrowane – każdy, kto ma token, może je odczytać. Dekoder dzieli token, zamienia Base64URL na standardowy Base64, dekoduje go i wyświetla sformatowany JSON.
Dekodowanie nie weryfikuje podpisu, więc nie powie, czy token jest autentyczny lub czy został zmieniony. To zadanie Twojego serwera, który robi to za pomocą sekretu lub klucza publicznego. Claimy dat, takie jak exp, to znaczniki czasu Unix, które odczytasz konwerterem znaczników czasu Unix.
Najczęściej zadawane pytania
- Czy to narzędzie jest darmowe?
- Tak. Dekoduj tokeny JWT za darmo, bez zakładania konta.
- Czy podpis jest weryfikowany?
- Nie. To narzędzie dekoduje tylko nagłówek i payload, które nie są zaszyfrowane, a jedynie zakodowane w Base64URL. Nie weryfikuje podpisu.
- Czy mój token opuszcza przeglądarkę?
- Nie. Dekodowanie odbywa się w całości w przeglądarce; token nigdy nie jest wysyłany na serwer.