Dekoodaa JWT ja tarkista allekirjoitus
Liitä JSON Web Token nähdäksesi sen otsikon ja hyötykuorman, milloin se vanhenee ja tarkista allekirjoitus.
- Toimii laitteellasi
- Ei rekisteröitymistä
- Toimii offlinessa vierailun jälkeen
Token ja avaimet pysyvät tässä välilehdessä. Mitään ei tallenneta.
Otsikko
Hyötykuorma
| Väite | Arvo | Mitä se tarkoittaa |
|---|
Allekirjoitus
Tietoturvahuomautukset
Miten dekoodaa JWT ja tarkista allekirjoitus
- Liitä token tai kokeile esimerkkiä.
- Kirjoita salaisuus tai liitä julkinen avain allekirjoituksen tarkistamiseksi.
- Lue tulos, väitteet ja tietoturvahuomautukset.
Kysymykset
Lähetetäänkö tokeniani mihinkään?
Ei. Dekoodaus ja allekirjoituksen tarkistus tehdään selaimessa Web Crypto -rajapinnalla. Tokenia ja avaimia ei tallenneta eikä lähetetä palvelimelle.
Miksi siinä lukee, ettei allekirjoitusta tarkisteta?
Tarkistus vaatii HS256-, HS384- tai HS512-tokenille salaisuuden tai RS-, PS-, ES- ja EdDSA-tokenille julkisen avaimen. Hyötykuorman lukeminen ei todista, kuka sen allekirjoitti. Esimerkkitoken on allekirjoitettu salaisuudella your-256-bit-secret.
Voiko se avata salatun tokenin?
Ei. Salattu token (JWE, viisi osaa) tarvitsee salauksen purkuavaimen, jota tämä työkalu ei ota vastaan. Työkalu kertoo tämän ja pysähtyy siihen.
Mitkä avainmuodot toimivat?
PEM-muotoinen julkinen avain, joka alkaa BEGIN PUBLIC KEY -rivillä, tai JSON-muotoinen JWK. Varmenteita (BEGIN CERTIFICATE) ja PKCS#1-avaimia ei lueta täällä. EdDSA vaatii selaimen, joka tukee Ed25519:ää.
Arvostelut
Ei vielä arvosteluja. Ole ensimmäinen.