HedgieTools

Декодер JWT

Прочитайте вміст JWT і його дати зрозумілою мовою, дізнайтеся, чи він ще дійсний, і перевірте підпис — токен ніколи не надсилається на сервер.

Ваш токен

Вставте JWT, щоб декодувати його просто тут, у браузері.

Декодований вміст

Заголовок, корисне навантаження та значення кожного поля.

Перевірка підпису

Необов’язково: перевірте, що токен підписала потрібна сторона.

Декодуйте JWT конфіденційно

Вставте JWT, щоб побачити його заголовок і корисне навантаження звичайним текстом, з поясненням кожного поля. Дати видачі та закінчення терміну дії переводяться в місцевий час, а інструмент показує, чи токен ще дійсний.

Навіщо декодувати локально

JWT часто дає доступ до облікового запису чи API. Якщо вставити його на сайт, який надсилає його на сервер, токен можуть використати повторно. Тут усе відбувається у вашому браузері: токен і ключ нікуди не передаються.

Закодований, а не зашифрований

Вміст JWT лише закодовано в Base64: будь-хто може його прочитати. Підпис гарантує тільки те, що токен не змінювали. Ніколи не розміщуйте в ньому пароль чи конфіденційні дані.

Перевірте підпис

За допомогою спільного секрету (HS256, HS384, HS512) або відкритого ключа (RS256, ES256…) інструмент перевіряє, що токен справді підписала потрібна сторона і що його не змінено.

Схожі інструменти

Розробка

Попередній перегляд для соцмереж

Подивіться, як виглядатиме посилання на сторінку в Google, Facebook, X, LinkedIn та інших сервісах, і скопіюйте готові теги Open Graph (og-теги, Twitter card, метатеги).

Розробка

SVG у HTML

Конвертуйте SVG у HTML, JSX і React.