Dekod en JWT og sjekk signaturen
Lim inn en JSON Web Token for å lese headeren og payloaden, se når den utløper og sjekke signaturen.
- Kjører på enheten din
- Ingen registrering
- Fungerer frakoblet etter et besøk
Tokenet og nøklene blir i denne fanen. Ingenting lagres.
Header
Payload
| Claim | Verdi | Hva det betyr |
|---|
Signatur
Sikkerhetsmerknader
Hvordan dekod en JWT og sjekk signaturen
- Lim inn tokenet, eller prøv eksempelet.
- Skriv inn hemmeligheten, eller lim inn den offentlige nøkkelen, for å sjekke signaturen.
- Les resultatet, claimene og sikkerhetsmerknadene.
Spørsmål
Blir tokenet mitt sendt noe sted?
Nei. Dekoding og signaturkontroll kjører i nettleseren med Web Crypto. Tokenet og nøklene lagres ikke og sendes ikke til en server.
Hvorfor står det at signaturen ikke er sjekket?
Kontrollen krever hemmeligheten for HS256, HS384 eller HS512, eller den offentlige nøkkelen for RS-, PS-, ES- og EdDSA-tokens. Å lese payloaden beviser ikke hvem som signerte den. Eksempeltokenet er signert med hemmeligheten your-256-bit-secret.
Kan den åpne et kryptert token?
Nei. Et kryptert token (JWE, fem deler) krever dekrypteringsnøkkelen, som dette verktøyet ikke tar imot. Derfor sier det fra om det og stopper der.
Hvilke nøkkelformater fungerer?
En PEM-offentlig nøkkel som starter med BEGIN PUBLIC KEY, eller en JWK i JSON. Sertifikater (BEGIN CERTIFICATE) og PKCS#1-nøkler leses ikke her. EdDSA krever en nettleser som støtter Ed25519.
Anmeldelser
Ingen anmeldelser ennå. Bli den første.