Dekodér en JWT og tjek dens signatur
Indsæt en JSON Web Token for at læse header og indhold, se hvornår den udløber og tjek signaturen.
- Kører på din enhed
- Ingen oprettelse
- Virker offline efter et besøg
Token og nøgler bliver i denne fane. Intet gemmes.
Header
Indhold
| Claim | Værdi | Hvad det betyder |
|---|
Signatur
Sikkerhedsnoter
Sådan dekodér en JWT og tjek signaturen
- Indsæt tokenet, eller prøv eksemplet.
- Skriv hemmeligheden, eller indsæt den offentlige nøgle, for at tjekke signaturen.
- Læs resultatet, claims og sikkerhedsnoter.
Spørgsmål
Bliver mit token sendt nogen steder hen?
Nej. Dekodning og signaturtjek kører i din browser med Web Crypto. Token og nøgler gemmes ikke og sendes ikke til en server.
Hvorfor står der, at signaturen ikke er tjekket?
Tjek kræver hemmeligheden for HS256, HS384 eller HS512, eller den offentlige nøgle for RS-, PS-, ES- og EdDSA-tokens. At læse indholdet beviser ikke, hvem der har underskrevet det. Eksempel-tokenet er signeret med hemmeligheden your-256-bit-secret.
Kan den åbne et krypteret token?
Nej. Et krypteret token (JWE, fem dele) kræver dekrypteringsnøglen, som dette værktøj ikke tager imod. Det siger værktøjet til dig og stopper der.
Hvilke nøgleformater virker?
En PEM-offentlig nøgle, der starter med BEGIN PUBLIC KEY, eller en JWK i JSON. Certifikater (BEGIN CERTIFICATE) og PKCS#1-nøgler læses ikke her. EdDSA kræver en browser, der understøtter Ed25519.
Anmeldelser
Ingen anmeldelser endnu. Vær den første.