Avkoda en JWT och kontrollera signaturen

Klistra in en JSON Web Token för att läsa huvudet och innehållet, se när den går ut och kontrollera signaturen.

Körs på din enhet
Ingen registrering
Fungerar offline efter ett besök

Token Hemlighet för HS256, HS384 eller HS512 Hemligheten är i base64 Publik nyckel för RS, PS, ES eller EdDSA (PEM eller JWK)

Token och nycklar stannar i den här fliken. Inget sparas.

Huvud

Innehåll

Signatur

Säkerhetsnoteringar

Så här avkoda en JWT och kontrollera signaturen

Klistra in token, eller prova exemplet.
Skriv hemligheten, eller klistra in den publika nyckeln, för att kontrollera signaturen.
Läs domen, anspråken och säkerhetsnoteringarna.

Frågor

Skickas min token någonstans?

Nej. Avkodning och signaturkontroller körs i din webbläsare med Web Crypto. Token och nycklar sparas inte och skickas inte till någon server.

Varför står det att signaturen inte kontrolleras?

Kontrollen kräver hemligheten för HS256, HS384 eller HS512, eller den publika nyckeln för RS-, PS-, ES- och EdDSA-token. Att läsa innehållet bevisar inte vem som signerade det. Exempeltoken är signerad med hemligheten your-256-bit-secret.

Kan den öppna en krypterad token?

Nej. En krypterad token (JWE, fem delar) kräver dekrypteringsnyckeln, som det här verktyget inte tar emot. Verktyget säger därför till och stannar där.

Vilka nyckelformat fungerar?

En PEM-publik nyckel som börjar med BEGIN PUBLIC KEY, eller en JWK i JSON. Certifikat (BEGIN CERTIFICATE) och PKCS#1-nycklar läses inte här. EdDSA kräver en webbläsare som stöder Ed25519.

Recensioner

Inga recensioner än. Var först.