HedgieTools

JWT-dekooderi

Lue JWT:n sisältö ja päivämäärät selkokielellä, katso, onko se yhä voimassa, ja tarkista sen allekirjoitus lähettämättä sitä koskaan palvelimelle.

Tokenisi

Liitä JWT, niin se puretaan suoraan täällä selaimessasi.

Purettu sisältö

Otsake, hyötykuorma ja kunkin väitteen merkitys.

Tarkista allekirjoitus

Valinnainen: tarkista, että oikea osapuoli on allekirjoittanut tokenin.

Pura JWT yksityisesti

Liitä JWT, niin näet sen otsakkeen ja hyötykuorman selkotekstinä ja jokaisen väitteen selityksen. Myöntämis- ja vanhenemispäivät muunnetaan paikalliseen aikaan, ja työkalu näyttää, onko token yhä voimassa.

Miksi purkaa paikallisesti

JWT antaa usein pääsyn tiliin tai rajapintaan. Jos liität sen sivustolle, joka lähettää sen palvelimelle, on vaarana, että sitä käytetään uudelleen. Täällä kaikki tapahtuu selaimessasi: tokenia ja avainta ei koskaan välitetä minnekään.

Koodattu, ei salattu

JWT:n sisältö on vain Base64-koodattu: kuka tahansa voi lukea sen. Allekirjoitus takaa ainoastaan, ettei sisältöä ole muutettu. Älä koskaan laita siihen salasanaa tai arkaluonteisia tietoja.

Tarkista allekirjoitus

Jaetulla salaisuudella (HS256, HS384, HS512) tai julkisella avaimella (RS256, ES256…) työkalu tarkistaa, että token on todella oikean osapuolen allekirjoittama eikä sitä ole muutettu.

Samankaltaiset työkalut

Ohjelmistokehitys

Linkin jakoesikatselu

Katso, miltä sivu näyttää jaettuna Googlessa, Facebookissa, X:ssä, LinkedInissä ja muualla, ja kopioi liittämisvalmiit Open Graph -tagit (og-tagit, Twitter card, metatagit).