JWT
Декодировать JWT онлайн
Посмотри header и payload токена, не отправляя его на сервер. Подпись не проверяется.
Что умеет JWT-декодер
- Заголовок и payload в виде JSON
- Пояснение стандартных claims (iss, exp, iat, nbf)
- Предупреждение о небезопасном alg: none
- Сводка по длине токена и алгоритму
- Пример токена для быстрого просмотра
- Сегмент подписи показан, но никуда не отправляется
Как декодировать JWT онлайн
Вставь токен
Полный JWT с двумя точками — или загрузи пример.
Посмотри заголовок
Алгоритм подписи и тип токена.
Изучи payload
Claims показаны с человекочитаемыми метками времени.
Проверь предупреждения
Токены с alg: none и аномалии подсвечиваются.
Частые вопросы
Подпись проверяется?
Нет — декодирование лишь читает содержимое. Для проверки нужен секрет или публичный ключ, который инструмент намеренно не запрашивает.
Безопасно ли вставлять настоящий токен?
Декодирование происходит полностью в браузере; токен никуда не отправляется. Но на чужих машинах относитесь к токенам как к паролям.
Что значат exp, iat и nbf?
exp — время истечения, iat — время выпуска, nbf — не действителен раньше. Все — Unix-метки в секундах.
Что означает alg: none?
Токен без подписи. Сервис, принимающий такие токены, небезопасен — инструмент подсвечивает этот случай.