Internetowy dekoder JWT

Dekoduj tokeny JWT lokalnie w przeglądarce. Wyświetl nagłówek, ładunek i podpis jako JSON. Bezpieczne, szybkie, bez wysyłania danych. Przetwarzanie odbywa si…

Rozpocznij

Funkcje narzędzia

Dekoder JWT umożliwia szybkie sprawdzenie zawartości tokena bez wysyłania go na zewnętrzny serwer. Przetwarzanie odbywa się w całości w przeglądarce.

Przykład działania

Dla tokena eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c narzędzie wyświetli nagłówek {"alg":"HS256","typ":"JWT"} oraz ładunek {"sub":"1234567890","name":"John Doe","iat":1516239022}.

Ograniczenia

Dekodowanie nie weryfikuje podpisu ani żadnych roszczeń (np. exp, nbf, iat są tylko wyświetlane).
Nie są sprawdzane algorytm, wystawca, odbiorca, klucze ani reguły autoryzacji.
Maksymalna długość wejścia to 500 000 znaków.

Prywatność

Tokeny JWT mogą zawierać dane osobowe lub poświadczenia. Unikaj wklejania aktywnych tokenów na współdzielonych lub monitorowanych urządzeniach.

Najczęstsze pytania

1. Czy dekoder obsługuje tokeny z więcej niż trzema segmentami?

Nie, narzędzie akceptuje tylko tokeny składające się z trzech segmentów (nagłówek, ładunek, podpis).

2. Co się stanie, jeśli token zawiera nieprawidłowy Base64URL?

Zostanie wyświetlony komunikat o błędzie informujący o nieprawidłowym kodowaniu.

3. Czy mogę użyć tego narzędzia do weryfikacji ważności tokena?

Nie, narzędzie tylko dekoduje i pokazuje wartości pól, ale nie ocenia, czy token jest aktualnie akceptowalny.

Przetwarzanie odbywa się lokalnie w przeglądarce.