Dekódujte JWT a zkontrolujte jeho podpis

Vložte JSON Web Token a přečtěte si jeho hlavičku a obsah, zjistěte, kdy vyprší platnost, a zkontrolujte podpis.

Běží ve vašem zařízení
Bez registrace
Po první návštěvě funguje offline

Token Tajný klíč pro HS256, HS384 nebo HS512 Tajný klíč je base64 Veřejný klíč pro RS, PS, ES nebo EdDSA (PEM nebo JWK)

Token i klíče zůstávají v této záložce. Nic se neukládá.

Hlavička

Obsah

Podpis

Bezpečnostní poznámky

Jak dekódujte JWT a zkontrolujte jeho podpis

Vložte token, nebo vyzkoušejte ukázku.
Zadejte tajný klíč, nebo vložte veřejný klíč, a zkontrolujte podpis.
Přečtěte si verdikt, nároky a bezpečnostní upozornění.

Otázky

Odesílá se můj token někam?

Ne. Dekódování a kontrola podpisu běží ve vašem prohlížeči pomocí Web Crypto. Token ani klíče se neukládají ani neodesílají na server.

Proč se zobrazuje, že podpis není zkontrolován?

Kontrola vyžaduje tajný klíč pro HS256, HS384 nebo HS512, nebo veřejný klíč u tokenů RS, PS, ES a EdDSA. Čtení obsahu nedokazuje, kdo token podepsal. Ukázkový token je podepsán tajným klíčem your-256-bit-secret.

Dokáže otevřít šifrovaný token?

Ne. Šifrovaný token (JWE, pět částí) potřebuje dešifrovací klíč, který tento nástroj nepřijímá, proto to uvede a zastaví se.

Které formáty klíčů fungují?

PEM veřejný klíč, který začíná BEGIN PUBLIC KEY, nebo JWK v JSON. Certifikáty (BEGIN CERTIFICATE) a klíče PKCS#1 zde nejsou čteny. EdDSA vyžaduje prohlížeč, který podporuje Ed25519.

Recenze

Zatím žádné recenze. Buďte první.