Decodifică un JWT și verifică semnătura

Lipește un JSON Web Token ca să-i citești antetul și payload-ul, să vezi când expiră și să-i verifici semnătura.

Rulează pe dispozitivul tău
Fără înregistrare
Funcționează offline după o vizită

Token Secret pentru HS256, HS384 sau HS512 Secretul este în base64 Cheie publică pentru RS, PS, ES sau EdDSA (PEM sau JWK)

Tokenul și cheile rămân în această filă. Nimic nu este stocat.

Antet

Payload

Semnătură

Note de securitate

Cum să decodifică un JWT și verifică semnătura

Lipește tokenul sau încearcă exemplul.
Scrie secretul sau lipește cheia publică, pentru a verifica semnătura.
Citește verdictul, revendicările și notele de securitate.

Întrebări

Tokenul meu este trimis undeva?

Nu. Decodarea și verificarea semnăturilor rulează în browser, cu Web Crypto. Tokenul și cheile nu sunt stocate și nu sunt trimise către un server.

De ce spune că semnătura nu este verificată?

Verificarea are nevoie de secretul pentru HS256, HS384 sau HS512, sau de cheia publică pentru tokenurile RS, PS, ES și EdDSA. Citirea payload-ului nu dovedește cine l-a semnat. Tokenul de exemplu este semnat cu secretul your-256-bit-secret.

Poate deschide un token criptat?

Nu. Un token criptat (JWE, cu cinci părți) are nevoie de cheia de decriptare, pe care acest instrument nu o acceptă, așa că îți spune asta și se oprește aici.

Ce formate de chei funcționează?

O cheie publică PEM care începe cu BEGIN PUBLIC KEY sau un JWK în JSON. Certificatele (BEGIN CERTIFICATE) și cheile PKCS#1 nu sunt citite aici. EdDSA necesită un browser care suportă Ed25519.

Recenzii

Încă nu sunt recenzii. Fii primul.