HedgieTools

Декодер JWT

Посмотрите содержимое JWT, его даты понятным языком и действителен ли он еще, проверьте его подпись — и все это без отправки на сервер.

Ваш токен

Вставьте JWT, чтобы декодировать его прямо здесь, в браузере.

Декодированное содержимое

Заголовок, полезная нагрузка и значение каждого утверждения.

Проверка подписи

Необязательно: убедитесь, что токен подписан нужной стороной.

Декодируйте JWT конфиденциально

Вставьте JWT, чтобы увидеть его заголовок и полезную нагрузку обычным текстом, с пояснением каждого утверждения. Даты выпуска и истечения переводятся в местное время, а инструмент показывает, действителен ли токен еще.

Зачем декодировать локально

JWT часто дает доступ к аккаунту или API. Если вставить его на сайт, который отправляет его на сервер, токен могут использовать повторно. Здесь все происходит в вашем браузере: токен и ключ никуда не передаются.

Закодирован, а не зашифрован

Содержимое JWT просто закодировано в Base64: прочитать его может любой. Подпись гарантирует лишь то, что его не изменили. Никогда не помещайте в него пароль или конфиденциальные данные.

Проверьте подпись

С общим секретом (HS256, HS384, HS512) или открытым ключом (RS256, ES256…) инструмент проверяет, что токен действительно подписан нужной стороной и не был изменен.

Похожие инструменты

Разработка

Предпросмотр для соцсетей

Посмотрите, как выглядит страница, когда ею делятся в Google, Facebook, X, LinkedIn и других сервисах, и скопируйте готовые теги Open Graph (og-теги, Twitter card, метатеги).

Разработка

SVG в HTML

Конвертируйте SVG в HTML, JSX и React.