HedgieTools

Dekoder JWT

Odczytaj zawartość tokena JWT i jego daty w zrozumiałej formie, sprawdź, czy jest wciąż ważny, i zweryfikuj podpis – bez wysyłania go na serwer.

Twój token

Wklej token JWT, aby go zdekodować – bezpośrednio w przeglądarce.

Zdekodowana zawartość

Nagłówek, payload i znaczenie każdego pola.

Zweryfikuj podpis

Opcjonalnie: sprawdź, czy token podpisała właściwa strona.

Dekoduj JWT prywatnie

Wklej token JWT, aby zobaczyć jego nagłówek i payload jako zwykły tekst, z objaśnieniem każdego pola. Daty wydania i wygaśnięcia są przeliczane na czas lokalny, a narzędzie pokazuje, czy token jest nadal ważny.

Dlaczego dekodować lokalnie

JWT często daje dostęp do konta lub API. Wklejenie go na stronie, która wysyła go na serwer, grozi jego ponownym wykorzystaniem. Tutaj wszystko dzieje się w przeglądarce: token i klucz nigdy nie są przesyłane.

Zakodowany, a nie zaszyfrowany

Zawartość JWT jest jedynie zakodowana w Base64: każdy może ją odczytać. Podpis gwarantuje tylko, że nie została zmieniona. Nigdy nie umieszczaj w tokenie hasła ani danych wrażliwych.

Zweryfikuj podpis

Za pomocą wspólnego sekretu (HS256, HS384, HS512) lub klucza publicznego (RS256, ES256…) narzędzie sprawdza, czy token rzeczywiście podpisała właściwa strona i czy nie został zmieniony.

Podobne narzędzia

Programowanie

Podgląd udostępniania linku

Zobacz, jak strona wygląda po udostępnieniu w Google, Facebook, X, LinkedIn i innych serwisach, i skopiuj gotowe tagi Open Graph (og tags, Twitter card, meta tagi).

Programowanie

SVG na HTML

Konwertuj SVG na HTML, JSX i React.