JWT-avkodaren visar header och payload i en JSON Web Token på ett läsbart sätt och kontrollerar utgångstiden - allt behandlas lokalt i din webbläsare, inget token skickas till servrar.
Vad är JWT-avkodaren?
JWT-avkodaren är ett gratis säkerhetsverktyg som avkodar JSON Web Tokens (JWT) och visar deras innehåll i ett läsbart format. En JWT-token består av tre delar separerade med punkter: header (algoritm och tokentyp), payload (anspråk och data) och signatur. Verktyget avkodar header och payload från base64url-format och visar dem som välformaterad JSON. Det kontrollerar också utgångstiden (exp-anspråket) och visar om tokenet fortfarande är giltigt.
Hur använder man JWT-avkodaren?
- Kopiera ditt JWT-token (det ser ut som tre base64url-strängar separerade med punkter).
- Klistra in tokenet i inmatningsfältet.
- Header och payload visas omedelbart som välformaterad JSON.
- Utgångstiden (om exp finns) visas med en indikator om tokenet är giltigt eller utgånget.
Avkodningen sker helt lokalt i din webbläsare. Ingen token skickas till externa servrar.
Användningsfall
- API-felsökning: Kontrollera vad ett JWT-token faktiskt innehåller under utveckling.
- Autentiseringsproblem: Diagnostisera inloggningsproblem genom att granska tokeninnehållet.
- Säkerhetsgranskning: Kontrollera att tokens inte innehåller känslig data som inte bör vara där.
- Lärande: Förstå hur JWT-autentisering fungerar i praktiken.
- Utgångskontroll: Snabbt kolla om ett token har gått ut utan att skriva kod.
Vanliga frågor
Är det säkert att klistra in mitt JWT här? Ja, avkodningen sker helt i din webbläsare. Ingen data skickas till externa servrar. Ändå bör du undvika att klistra in produktionstokens med känslig data i obekanta verktyg.
Kan verktyget verifiera JWT-signaturen? Nej, signaturverifiering kräver den hemliga nyckeln som aldrig bör delas. Verktyget avkodar bara header och payload utan att verifiera signaturen.
Vad är skillnaden på avkodning och verifiering? Avkodning innebär att läsa innehållet i ett JWT (vem som helst kan göra det). Verifiering innebär att bekräfta att tokenet är äkta och inte har manipulerats (kräver den hemliga nyckeln).
Är verktyget gratis? Ja, helt gratis utan registrering.
Avkoda dina JWT-tokens enkelt med JWT-avkodaren.