Декодиране на JWT

JSON Web Token (JWT, RFC 7519) е компактен токен от три части, разделени с точки: заглавка, payload и подпис. Заглавката и payload са просто JSON, кодиран в Base64URL (RFC 7515), не тайна, а само безопасен за пренос запис. Този инструмент разделя частите, декодира заглавката и payload обратно и показва съдържащия се JSON с прегледни отстъпи. Веднага виждате кой алгоритъм е обявен и какви данни (claims) пренася токенът.

Важно и честно: този инструмент само декодира, той не проверява подписа. Истинската проверка изисква тайната или публичния ключ на издателя, за който този инструмент съзнателно никога не пита. Затова декодираният токен още не е надежден токен: съдържанието му може да е подправено. Използвайте този изглед, за да разбирате и отстранявате грешки (кои claims, кога изтича exp, кой е iss), но никога като доказателство за истинност.

Цялата обработка протича изцяло локално в браузъра на чист JavaScript: токенът не се качва, не се запазва и нито една чужда библиотека не се зарежда от CDN. Това е особено важно именно при токени, защото токен за достъп или ID няма място в чужда онлайн форма. Ако въведените данни не са валиден JWT, инструментът честно съобщава за това, вместо да измисля грешен резултат.

Технически данни

В 3 стъпки

1. Поставете JWT в текстовото поле.
2. Натиснете Декодиране.
3. Прочетете или изтеглете заглавката и payload като JSON.

Ограничения: Само декодиране без проверка на подписа: инструментът НЕ потвърждава, че токенът е истински или непроменен, защото за това е нужен ключът на издателя. Той също не проверява дали токенът е изтекъл; показва само claims. Шифрованите токени (JWE) не се разшифроват. Заглавката и payload са само Base64URL, а не криптиране, затова никога не поставяйте тайни в payload.

Чести въпроси

Сходни инструменти

• Кодиране в Base64
• Контролна сума
• Генератор на UUID