Декодуйте JWT і перевірте його підпис
Вставте JSON Web Token, щоб прочитати заголовок і вміст, побачити термін дії та перевірити підпис.
- Працює на вашому пристрої
- Без реєстрації
- Працює офлайн після першого відвідування
Токен і ключі залишаються у цій вкладці. Нічого не зберігається.
Заголовок
Вміст
| Твердження | Значення | Що це означає |
|---|
Підпис
Примітки з безпеки
Як декодувати JWT і перевірити підпис
- Вставте токен або спробуйте приклад.
- Введіть секрет або вставте відкритий ключ, щоб перевірити підпис.
- Перегляньте висновок, твердження та примітки з безпеки.
Питання
Чи надсилається мій токен кудись?
Ні. Декодування й перевірка підпису виконуються у вашому браузері за допомогою Web Crypto. Токен і ключі не зберігаються і не надсилаються на сервер.
Чому пишеться, що підпис не перевірено?
Для перевірки потрібен секрет для HS256, HS384 або HS512 або відкритий ключ для токенів RS, PS, ES і EdDSA. Читання вмісту не доводить, хто підписав токен. Приклад токена підписано секретом your-256-bit-secret.
Чи можна відкрити зашифрований токен?
Ні. Зашифрований токен (JWE, п'ять частин) потребує ключа дешифрування, який цей інструмент не приймає, тож інструмент повідомляє про це і зупиняється.
Які формати ключів підтримуються?
PEM-ключ відкритого ключа, що починається з BEGIN PUBLIC KEY, або JWK у форматі JSON. Сертифікати (BEGIN CERTIFICATE) і ключі PKCS#1 тут не читаються. Для EdDSA потрібен браузер, який підтримує Ed25519.
Відгуки
Відгуків поки немає. Будьте першим.