HedgieTools

JWT-avkodare

Läs innehållet i en JWT, dess datum i läsbar form och om den fortfarande är giltig, och kontrollera signaturen – utan att den någonsin skickas till en server.

Din token

Klistra in en JWT för att avkoda den, direkt här i webbläsaren.

Avkodat innehåll

Header, payload och vad varje claim betyder.

Verifiera signaturen

Valfritt: kontrollera att din token har signerats av rätt part.

Avkoda en JWT privat

Klistra in en JWT för att se header och payload i klartext, med en förklaring av varje claim. Datum för utfärdande och utgång omvandlas till lokal tid, och verktyget visar om din token fortfarande är giltig.

Varför avkoda lokalt

En JWT ger ofta åtkomst till ett konto eller ett API. Om du klistrar in den på en webbplats som skickar den till en server riskerar den att återanvändas. Här sker allt i din webbläsare: varken din token eller nyckeln skickas någonsin.

Kodad, inte krypterad

Innehållet i en JWT är bara Base64-kodat: vem som helst kan läsa det. Signaturen garanterar bara att det inte har ändrats. Lägg aldrig ett lösenord eller känsliga uppgifter i en JWT.

Verifiera signaturen

Med den delade hemligheten (HS256, HS384, HS512) eller den publika nyckeln (RS256, ES256…) kontrollerar verktyget att din token verkligen har signerats av rätt part och inte har ändrats.

Relaterade verktyg

Utveckling

Förhandsvisning för sociala medier

Se hur en sida ser ut när den delas på Google, Facebook, X, LinkedIn med flera, och kopiera färdiga Open Graph-taggar (og-taggar, Twitter card, metataggar).