Διαδικτυακός αποκωδικοποιητής JWT

Δυνατότητες και περιορισμοί

Το εργαλείο αυτό αποκωδικοποιεί τοπικά το header και το payload ενός JWT. Η επεξεργασία γίνεται εξ ολοκλήρου στον browser, αλλά τα JWT μπορεί να περιέχουν προσωπικά δεδομένα ή διαπιστευτήρια. Αποφύγετε να επικολλάτε ενεργά tokens σε κοινόχρηστες συσκευές.

Παράδειγμα εισόδου και εξόδου

Για ένα JWT με τμήματα eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIn0.dozjgNryP4J3jVmNHl0w5N_XgL0n3I9PlFUP0THsR8U, το εργαλείο εμφανίζει:

• Header: {"alg":"HS256"}
• Payload: {"sub":"1234567890"}
• Υπογραφή: dozjgNryP4J3jVmNHl0w5N_XgL0n3I9PlFUP0THsR8U

Περιορισμοί εισόδου

Το μέγιστο μήκος εισόδου είναι 500.000 χαρακτήρες. Το εργαλείο απορρίπτει ελλιπή τμήματα, μη έγκυρο Base64URL, μη έγκυρο UTF-8, μη έγκυρο JSON ή τιμές που δεν είναι αντικείμενα.

Χρονικές σημάνσεις

Το payload μπορεί να περιέχει πεδία όπως exp, nbf και iat. Η σελίδα εμφανίζει μόνο τις αποθηκευμένες τιμές και δεν αποφασίζει αν το token είναι αποδεκτό.

Έλεγχος ορθότητας

• Βεβαιωθείτε ότι το JWT έχει τρία τμήματα χωρισμένα με τελείες.
• Ελέγξτε ότι το header και το payload είναι έγκυρα JSON αντικείμενα.
• Θυμηθείτε ότι η υπογραφή δεν επαληθεύεται.

Συχνές ερωτήσεις

Τι σημαίνει αν το εργαλείο αναφέρει σφάλμα για το Base64URL;

Το σφάλμα υποδεικνύει ότι κάποιο τμήμα δεν είναι έγκυρο Base64URL. Ελέγξτε αν υπάρχουν χαρακτήρες εκτός του αλφαριθμητικού συνόλου, ή αν το τμήμα έχει λάθος μήκος.

Γιατί δεν βλέπω την υπογραφή ως JSON;

Η υπογραφή είναι ένα διακριτό τμήμα που δεν αποκωδικοποιείται ως JSON. Παραμένει ως το αρχικό κείμενο, καθώς δεν είναι αντικείμενο JSON.

Μπορώ να χρησιμοποιήσω αυτό το εργαλείο για να επαληθεύσω ένα JWT;

Όχι. Το εργαλείο αποκωδικοποιεί μόνο και δεν επαληθεύει την υπογραφή, τον αλγόριθμο, τον εκδότη, το κοινό ή άλλους κανόνες εξουσιοδότησης. Τα δεδομένα που εμφανίζονται δεν είναι αξιόπιστα για έλεγχο ταυτότητας.