Αποκωδικοποιητής JWT

Ιδιωτική αποκωδικοποίηση JWT

Επικολλήστε ένα JWT για να δείτε την κεφαλίδα και το payload του σε απλό κείμενο, με επεξήγηση για κάθε claim. Οι ημερομηνίες έκδοσης και λήξης μετατρέπονται σε τοπική ώρα και το εργαλείο δείχνει αν το token εξακολουθεί να ισχύει.

Γιατί να το αποκωδικοποιήσετε τοπικά

Ένα JWT συχνά δίνει πρόσβαση σε έναν λογαριασμό ή σε ένα API. Αν το επικολλήσετε σε έναν ιστότοπο που το στέλνει σε διακομιστή, υπάρχει κίνδυνος να επαναχρησιμοποιηθεί. Εδώ, όλα γίνονται στο πρόγραμμα περιήγησής σας: το token και το κλειδί δεν μεταδίδονται ποτέ.

Κωδικοποιημένο, όχι κρυπτογραφημένο

Το περιεχόμενο ενός JWT είναι απλώς κωδικοποιημένο σε Base64: ο καθένας μπορεί να το διαβάσει. Η υπογραφή εγγυάται μόνο ότι δεν έχει τροποποιηθεί. Μη βάζετε ποτέ μέσα σε αυτό κωδικό πρόσβασης ή ευαίσθητα δεδομένα.

Επαλήθευση της υπογραφής

Με το κοινόχρηστο μυστικό (HS256, HS384, HS512) ή το δημόσιο κλειδί (RS256, ES256…), το εργαλείο ελέγχει ότι το token υπογράφηκε πράγματι από τον σωστό εκδότη και δεν έχει αλλοιωθεί.