Veebipõhine JWT-dekooder

Mida see tööriist teeb?

See tööriist dekodeerib JWT (JSON Web Token) kohalikult, teie brauseris. See võtab kolme segmendiga tokeni, eraldab päise, payloadi ja allkirja, dekodeerib Base64URL-kodeeringu ning parsub päise ja payloadi JSON-objektidena. Allkiri kuvatakse algsel kujul.

Näide

Sisend: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Väljund: päis kuvatakse kui {"alg":"HS256","typ":"JWT"} ja payload kui {"sub":"1234567890","name":"John Doe","iat":1516239022}. Allkiri kuvatakse algsel kujul.

Piirangud

• Sisend on piiratud 500 000 tähemärgiga.
• Puuduvad segmendid, vigane Base64URL, vigane UTF-8, vigane JSON või mitte-objekt päis/payload põhjustavad veateate.
• See tööriist ei kontrolli allkirja, lubatud algoritmi, väljaandjat, sihtrühma, võtit, tühistamist ega rakenduse autoriseerimisreegleid. Kuvatud väited on usaldamatud.
• Ajatemplid nagu exp, nbf ja iat kuvatakse ainult nende salvestatud väärtustena; tööriist ei otsusta, kas token on hetkel vastuvõetav.

Privaatsus

Töötlemine toimub teie brauseris, kuid JWT-d võivad sisaldada isikuandmeid või mandaate. Vältige elusate bearer-tokenite kleepimist jagatud või jälgitavatel seadmetel.

Korduma kippuvad küsimused

Kas see tööriist kontrollib JWT allkirja?

Ei. Dekodeerimine ei kontrolli allkirja, lubatud algoritmi, väljaandjat, sihtrühma, võtit, tühistamist ega rakenduse autoriseerimisreegleid. Kuvatud väited on usaldamatud.

Mida tähendab „vigane Base64URL”?

Kui mõni segment sisaldab tähemärke, mis ei kuulu Base64URL-i tähestikku (A–Z, a–z, 0–9, -, _), või on vale pikkusega, kuvatakse veateade. Samuti, kui päis või payload ei ole kehtiv JSON-objekt, kuvatakse viga.

Kas ma saan dekodeerida JWT-d, mille payload sisaldab ajatempleid nagu exp?

Jah, tööriist kuvab nende väärtused, kuid ei kontrolli, kas token on aegunud või mitte. See lihtsalt näitab salvestatud arvväärtust.