JWT dekódolása és aláírásának ellenőrzése

Illessz be egy JSON Web Tokent, hogy lásd a fejlécét és a tartalmát, megtudd, mikor jár le, és ellenőrizd az aláírását.

A készüléken fut
Regisztráció nélkül
Látogatás után offline is működik

Token Titkos kulcs HS256, HS384 vagy HS512 esetén A titkos kulcs base64-kódolt Nyilvános kulcs RS, PS, ES vagy EdDSA esetén (PEM vagy JWK)

A token és a kulcsok ebben a lapban maradnak. Semmi nem tárolódik.

Fejléc

Tartalom

Aláírás

Biztonsági megjegyzések

Hogyan dekódold a JWT-t és ellenőrizd az aláírását

Illeszd be a tokent, vagy próbáld ki a példát.
Írd be a titkos kulcsot, vagy illeszd be a nyilvános kulcsot az aláírás ellenőrzéséhez.
Olvasd el az ítéletet, az állításokat és a biztonsági megjegyzéseket.

Kérdések

Elküldődik valahová a tokenem?

Nem. A dekódolás és az aláírás-ellenőrzés a böngésződben fut, a Web Crypto segítségével. A tokent és a kulcsokat nem tároljuk és nem küldjük szerverre.

Miért mondja, hogy nincs ellenőrizve az aláírás?

Az ellenőrzéshez az HS256, HS384 vagy HS512 tokenekhez a titkos kulcs kell, az RS, PS, ES és EdDSA tokenekhez pedig a nyilvános kulcs. A tartalom olvasása nem bizonyítja, ki írta alá. A példa token a your-256-bit-secret titokkal van aláírva.

Meg tud nyitni titkosított tokent?

Nem. A titkosított token (JWE, öt rész) a visszafejtő kulcsot igényli, amit ez az eszköz nem fogad, ezért ezt jelzi, és itt megáll.

Milyen kulcsformátumok működnek?

Egy BEGIN PUBLIC KEY-vel kezdődő PEM nyilvános kulcs vagy JSON-ben megadott JWK. A tanúsítványokat (BEGIN CERTIFICATE) és a PKCS#1 kulcsokat itt nem olvassuk be. Az EdDSA-hoz Ed25519-et támogató böngésző kell.

Vélemények

Még nincs vélemény. Legyél te az első.