JWT decoderen en de handtekening controleren

Plak een JSON Web Token om de header en payload te lezen, zie wanneer het verloopt en controleer de handtekening.

Draait op je apparaat
Geen registratie
Werkt offline na een bezoek

Token Geheim voor HS256, HS384 of HS512 Het geheim is base64 Publieke sleutel voor RS, PS, ES of EdDSA (PEM of JWK)

Het token en de sleutels blijven in dit tabblad. Niets wordt opgeslagen.

Header

Payload

Handtekening

Beveiligingsopmerkingen

Zo een JWT decoderen en de handtekening controleren

Plak het token, of probeer het voorbeeld.
Typ het geheim, of plak de publieke sleutel, om de handtekening te controleren.
Lees het oordeel, de claims en de beveiligingsopmerkingen.

Vragen

Wordt mijn token ergens naartoe gestuurd?

Nee. Decoderen en handtekeningcontroles draaien in je browser met Web Crypto. Het token en de sleutels worden niet opgeslagen en niet naar een server gestuurd.

Waarom staat er dat de handtekening niet is gecontroleerd?

Controleren vereist het geheim voor HS256, HS384 of HS512, of de publieke sleutel voor RS-, PS-, ES- en EdDSA-tokens. De payload lezen bewijst niet wie het heeft ondertekend. Het voorbeeldtoken is ondertekend met het geheim your-256-bit-secret.

Kan het een versleuteld token openen?

Nee. Een versleuteld token (JWE, vijf delen) heeft de decryptiesleutel nodig, die deze tool niet accepteert. De tool meldt dat en stopt daar.

Welke sleutelformaten werken?

Een PEM-publieke sleutel die begint met BEGIN PUBLIC KEY, of een JWK in JSON. Certificaten (BEGIN CERTIFICATE) en PKCS#1-sleutels worden hier niet gelezen. EdDSA vereist een browser die Ed25519 ondersteunt.

Beoordelingen

Nog geen beoordelingen. Wees de eerste.