Decode JWT dan periksa tanda tangannya

Tempel JSON Web Token untuk membaca header dan payload-nya, melihat kapan kedaluwarsa, dan mengecek tanda tangannya.

Berjalan di perangkat Anda
Tanpa daftar
Bisa dipakai luring setelah dikunjungi

Token Secret HS256, HS384, HS512 Secret dalam base64 Kunci publik RS, PS, ES, EdDSA (PEM/JWK)

Token dan kunci tetap di tab ini. Tidak disimpan.

Header

Payload

Tanda tangan

Catatan keamanan

Cara decode JWT dan periksa tanda tangannya

Tempel token, atau coba contohnya.
Ketik secret, atau tempel kunci publik, untuk memeriksa tanda tangan.
Baca hasil verifikasi, klaim, dan catatan keamanan.

Pertanyaan

Apakah token saya dikirim ke suatu tempat?

Tidak. Decoding dan pemeriksaan tanda tangan berjalan di browser Anda dengan Web Crypto. Token dan kunci tidak disimpan atau dikirim ke server.

Mengapa tertulis tanda tangan tidak diperiksa?

Pemeriksaan membutuhkan secret untuk token HS256, HS384, atau HS512, atau kunci publik untuk token RS, PS, ES, dan EdDSA. Membaca payload tidak membuktikan siapa yang menandatanganinya. Token contoh ditandatangani dengan secret your-256-bit-secret.

Bisakah membuka token terenkripsi?

Tidak. Token terenkripsi (JWE, lima bagian) membutuhkan kunci dekripsi yang tidak diterima alat ini, jadi alat ini langsung menyampaikannya dan berhenti di situ.

Format kunci apa saja yang didukung?

Kunci publik PEM yang diawali BEGIN PUBLIC KEY, atau JWK dalam JSON. Sertifikat (BEGIN CERTIFICATE) dan kunci PKCS#1 tidak dibaca di sini. EdDSA membutuhkan browser yang mendukung Ed25519.

Ulasan

Belum ada ulasan. Jadilah yang pertama.