JSON Web Token (JWT) to kompaktowy, bezpieczny dla URL format tokena używany do bezpiecznego przesyłania informacji między stronami. Składa się z trzech części: nagłówek, ładunek i podpis.

Czy to narzędzie weryfikuje podpis?

Nie, to narzędzie jedynie dekoduje i wyświetla zawartość JWT. Weryfikacja podpisu wymaga klucza tajnego lub publicznego, który nigdy nie powinien być udostępniany w narzędziu przeglądarkowym.

Czy wklejanie mojego JWT tutaj jest bezpieczne?

Tak! Całe dekodowanie odbywa się w Twojej przeglądarce. Twój token nigdy nie jest wysyłany na żaden serwer. Jednak unikaj publicznego udostępniania JWT, ponieważ mogą zawierać wrażliwe informacje.

Co oznaczają znaczniki czasu?

Typowe pola znaczników czasu JWT: 'iat' (wydano o), 'exp' (wygasa), 'nbf' (nie przed). To znaczniki czasu Unix (sekundy od 1 stycznia 1970). Narzędzie pokazuje czytelną datę obok każdego.

Dekoder JWT

Twoje pliki nigdy nie opuszczają Twojego urządzenia

Dekoduj i sprawdzaj JSON Web Token. Wyświetl nagłówek, ładunek i podpis. Sprawdź wygaśnięcie tokena. Całe przetwarzanie odbywa się w Twojej przeglądarce — Twoje tokeny nigdy nie opuszczają Twojego urządzenia.