BroAllDone
Начать

← Инструменты

Декодер JWT

Узнайте, что внутри JWT, и убедитесь, что он подлинный.

Приватно: ваши файлы не покидают ваше устройство.

Ваш токен и ключи остаются на этом устройстве. Ничего никуда не отправляется.

Как это работает

  1. Выберите файлы.
  2. При желании измените настройки.
  3. Скачайте результат или отправьте его на другое устройство через BroAllDone.

Частые вопросы

Как декодировать JWT?

Вставьте токен. Заголовок и полезная нагрузка появятся сразу: каждый claim с пояснением, а время в exp и iat показано как дата.

Видно ли, что срок действия токена истёк?

Да. Вы увидите, действителен ли токен, истёк или ещё не начал действовать, и когда он истекает, например через 2 часа.

Как проверить подпись?

Для HS256, HS384 или HS512 вставьте секрет, а для токенов RS, PS, ES и EdDSA — открытый ключ: PEM-ключ, сертификат, JWK или целый JWKS. Нужный ключ выбирается по kid.

Безопасно ли вставлять сюда токен?

Да. Декодирование и проверка выполняются в вашем браузере, поэтому токен и ключи не покидают устройство. И всё же обращайтесь с рабочими токенами как с паролями.

Почему написано, что токен не подписан?

В заголовке указано alg: none, то есть его мог написать кто угодно. Никогда не принимайте такой токен как доказательство чего-либо.

А что с зашифрованными токенами?

У JWE пять частей вместо трёх. Его заголовок показывается, но содержимое можно прочитать только с закрытым ключом.

Другие бесплатные инструменты