Zdekoduj JWT i sprawdź jego podpis

Wklej token JSON Web Token, aby odczytać jego nagłówek i treść, sprawdzić datę wygaśnięcia i podpis.

Działa na Twoim urządzeniu
Bez rejestracji
Działa offline po wizycie

Token Sekret dla HS256, HS384 lub HS512 Sekret jest w formacie base64 Klucz publiczny dla RS, PS, ES lub EdDSA (PEM lub JWK)

Token i klucze zostają w tej karcie. Nic nie jest zapisywane.

Nagłówek

Treść

Podpis

Uwagi o bezpieczeństwie

Jak zdekoduj JWT i sprawdź jego podpis

Wklej token albo wypróbuj przykład.
Wpisz sekret albo wklej klucz publiczny, aby sprawdzić podpis.
Przeczytaj werdykt, oświadczenia i uwagi o bezpieczeństwie.

Pytania

Czy mój token jest gdziekolwiek wysyłany?

Nie. Dekodowanie i sprawdzanie podpisu działają w przeglądarce z użyciem Web Crypto. Token i klucze nie są zapisywane ani wysyłane na serwer.

Dlaczego pisze, że podpis nie jest sprawdzony?

Sprawdzenie wymaga sekretu dla HS256, HS384 lub HS512 albo klucza publicznego dla tokenów RS, PS, ES i EdDSA. Odczytanie treści nie dowodzi, kto podpisał token. Przykładowy token jest podpisany sekretem your-256-bit-secret.

Czy może otworzyć zaszyfrowany token?

Nie. Zaszyfrowany token (JWE, pięć części) wymaga klucza deszyfrującego, którego to narzędzie nie przyjmuje, więc informuje o tym i na tym się kończy.

Jakie formaty kluczy są obsługiwane?

Klucz publiczny PEM, zaczynający się od BEGIN PUBLIC KEY, albo JWK w formacie JSON. Certyfikaty (BEGIN CERTIFICATE) i klucze PKCS#1 nie są tutaj odczytywane. EdDSA wymaga przeglądarki obsługującej Ed25519.

Opinie

Brak opinii. Bądź pierwszy.