HedgieTools

JWT-dekoder

Les innholdet i en JWT, datoene i lesbar form og om den fortsatt er gyldig, og kontroller signaturen, uten at den noen gang sendes til en server.

Tokenet ditt

Lim inn en JWT for å dekode den, direkte her i nettleseren din.

Dekodet innhold

Headeren, payloaden og hva hvert claim betyr.

Verifiser signaturen

Valgfritt: kontroller at tokenet er signert av riktig part.

Dekod en JWT privat

Lim inn en JWT for å se header og payload i klartekst, med forklaring av hvert claim. Utstedelses- og utløpsdatoene gjøres om til lokal tid, og verktøyet viser om tokenet fortsatt er gyldig.

Hvorfor dekode lokalt

En JWT gir ofte tilgang til en konto eller et API. Limer du den inn på et nettsted som sender den til en server, risikerer du at den blir gjenbrukt. Her skjer alt i nettleseren din: tokenet og nøkkelen overføres aldri.

Kodet, ikke kryptert

Innholdet i en JWT er bare Base64-kodet: hvem som helst kan lese det. Signaturen garanterer bare at det ikke er endret. Legg aldri et passord eller sensitive data i en JWT.

Verifiser signaturen

Med den delte hemmeligheten (HS256, HS384, HS512) eller den offentlige nøkkelen (RS256, ES256…) kontrollerer verktøyet at tokenet virkelig er signert av riktig part og ikke er endret.

Relaterte verktøy

Utvikling

Forhåndsvisning for sosiale medier

Se hvordan en side ser ut når den deles på Google, Facebook, X, LinkedIn og andre steder, og kopier Open Graph-tagger som er klare til å limes inn (og-tagger, Twitter card, metatagger).