HedgieTools

Dekodér JWT

Přečtěte si obsah JWT, jeho časové údaje srozumitelnou řečí i to, zda je stále platný, a ověřte jeho podpis – a to bez odesílání na server.

Váš token

Vložte JWT a dekódujte ho přímo tady v prohlížeči.

Dekódovaný obsah

Hlavička, payload a význam jednotlivých claimů.

Ověření podpisu

Volitelné: ověřte, že token podepsala správná strana.

Dekódujte JWT v soukromí

Vložte JWT a uvidíte jeho hlavičku a payload jako čitelný text, s vysvětlením každého claimu. Datum vydání a vypršení se převede na místní čas a nástroj ukáže, zda je token stále platný.

Proč dekódovat lokálně

JWT často poskytuje přístup k účtu nebo k API. Když ho vložíte na web, který ho odešle na server, riskujete, že ho někdo znovu použije. Tady vše probíhá ve vašem prohlížeči: token ani klíč se nikdy nikam nepřenášejí.

Zakódovaný, ne zašifrovaný

Obsah JWT je jen zakódovaný v Base64: kdokoli si ho může přečíst. Podpis zaručuje pouze to, že nebyl změněn. Nikdy do něj nedávejte heslo ani citlivé údaje.

Ověřte podpis

Pomocí sdíleného tajného klíče (HS256, HS384, HS512) nebo veřejného klíče (RS256, ES256…) nástroj ověří, že token skutečně podepsala správná strana a že nebyl pozměněn.

Související nástroje

Vývoj

Náhled sdílení na sociálních sítích

Podívejte se, jak vypadá sdílená stránka ve službách jako Google, Facebook, X, LinkedIn a dalších, a zkopírujte hotové značky Open Graph (og tagy, Twitter card, meta tagy).