HedgieTools

JWT-dekoder

Læs indholdet af et JWT, se dets datoer i klart sprog, og om det stadig er gyldigt, og tjek signaturen – uden nogensinde at sende det til en server.

Dit token

Indsæt et JWT for at afkode det, direkte her i din browser.

Afkodet indhold

Headeren, payloaden og betydningen af hvert claim.

Verificér signatur

Valgfrit: tjek, at tokenet er signeret af den rette part.

Afkod et JWT fortroligt

Indsæt et JWT for at se header og payload i klartekst, med en forklaring af hvert claim. Udstedelses- og udløbsdatoen omregnes til lokal tid, og værktøjet viser, om tokenet stadig er gyldigt.

Hvorfor afkode lokalt

Et JWT giver ofte adgang til en konto eller et API. Indsætter du det på et websted, der sender det videre til en server, risikerer du, at det bliver genbrugt. Her foregår alt i din browser: tokenet og nøglen bliver aldrig overført.

Kodet, ikke krypteret

Indholdet af et JWT er blot Base64-kodet: alle kan læse det. Signaturen garanterer kun, at det ikke er blevet ændret. Læg aldrig en adgangskode eller følsomme data i et JWT.

Verificér signaturen

Med den delte hemmelighed (HS256, HS384, HS512) eller den offentlige nøgle (RS256, ES256…) tjekker værktøjet, at tokenet virkelig er signeret af den rette part og ikke er blevet ændret.

Relaterede værktøjer

Udvikling

Forhåndsvisning på sociale medier

Se, hvordan en side ser ud, når den deles på Google, Facebook, X, LinkedIn og andre steder, og kopiér Open Graph-tags, der er klar til at indsætte (OG-tags, Twitter Card, metatags).