Αποκωδικοποίηση JWT και έλεγχος υπογραφής

Επικολλήστε ένα JSON Web Token για να δείτε την κεφαλίδα και το φορτίο του, τη λήξη του και τον έλεγχο της υπογραφής.

Λειτουργεί στη συσκευή σας
Χωρίς εγγραφή
Λειτουργεί εκτός σύνδεσης μετά από μία επίσκεψη

Token Μυστικό για HS256, HS384 ή HS512 Το μυστικό είναι base64 Δημόσιο κλειδί για RS, PS, ES ή EdDSA (PEM ή JWK)

Το token και τα κλειδιά μένουν σε αυτή την καρτέλα. Τίποτα δεν αποθηκεύεται.

Κεφαλίδα

Φορτίο

Υπογραφή

Σημειώσεις ασφαλείας

Πώς να αποκωδικοποίηση JWT και έλεγχος υπογραφής

Επικολλήστε το token ή δοκιμάστε το παράδειγμα.
Πληκτρολογήστε το μυστικό κλειδί ή επικολλήστε το δημόσιο κλειδί, για να ελέγξετε την υπογραφή.
Διαβάστε το αποτέλεσμα, τα claims και τις σημειώσεις ασφαλείας.

Ερωτήσεις

Στέλνεται το token μου κάπου;

Όχι. Η αποκωδικοποίηση και ο έλεγχος υπογραφής εκτελούνται στο πρόγραμμα περιήγησής σας με Web Crypto. Το token και τα κλειδιά δεν αποθηκεύονται ούτε στέλνονται σε διακομιστή.

Γιατί λέει ότι η υπογραφή δεν ελέγχεται;

Ο έλεγχος χρειάζεται το μυστικό κλειδί για HS256, HS384 ή HS512, ή το δημόσιο κλειδί για tokens RS, PS, ES και EdDSA. Η ανάγνωση του φορτίου δεν αποδεικνύει ποιος το υπέγραψε. Το παράδειγμα token είναι υπογεγραμμένο με το μυστικό your-256-bit-secret.

Μπορεί να ανοίξει ένα κρυπτογραφημένο token;

Όχι. Ένα κρυπτογραφημένο token (JWE, πέντε μέρη) χρειάζεται το κλειδί αποκρυπτογράφησης, που αυτό το εργαλείο δεν δέχεται. Γι' αυτό το εργαλείο το λέει και σταματά εκεί.

Ποιες μορφές κλειδιών λειτουργούν;

Ένα δημόσιο κλειδί PEM που ξεκινά με BEGIN PUBLIC KEY, ή ένα JWK σε JSON. Τα πιστοποιητικά (BEGIN CERTIFICATE) και τα κλειδιά PKCS#1 δεν διαβάζονται εδώ. Το EdDSA χρειάζεται πρόγραμμα περιήγησης που υποστηρίζει Ed25519.

Κριτικές

Δεν υπάρχουν κριτικές ακόμη. Γίνετε οι πρώτοι.