Nyahkod JSON Web Token secara setempat dalam pelayar kepada JSON boleh baca: header dan payload kelihatan, tanpa muat naik.
Memproses secara setempat pada peranti anda ...
0%
Fail anda tidak pernah meninggalkan peranti
Tidak. Semuanya berjalan dalam pelayar anda - fail anda tidak pernah meninggalkan peranti. Bagaimana ini boleh disahkan
JSON Web Token (JWT, RFC 7519) ialah token padat yang terdiri daripada tiga bahagian dipisahkan titik: header, payload, dan tandatangan. Header dan payload hanyalah JSON yang dikodkan Base64URL (RFC 7515), bukan rahsia tetapi sekadar tulisan yang selamat untuk pengangkutan. Alat ini memisahkan bahagian-bahagiannya, menyahkod semula header dan payload, lalu memaparkan JSON di dalamnya dengan indentasi kemas. Sepintas lalu anda dapat melihat algoritma yang dinyatakan dan maklumat (claims) yang dibawa token.
Penting dan jujur: alat ini hanya menyahkod, ia tidak mengesahkan tandatangan. Pengesahan sebenar memerlukan rahsia atau kunci awam pengeluar, yang sengaja tidak pernah diminta oleh alat ini. Jadi token yang dinyahkod belum tentu token yang dipercayai: kandungannya mungkin telah diganggu. Gunakan paparan ini untuk memahami dan menyahpepijat (claims mana, bila exp luput, iss mana), bukan sebagai bukti ketulenan.
Keseluruhan pemprosesan berjalan sepenuhnya secara setempat dalam pelayar menggunakan JavaScript tulen: token tidak dimuat naik, tidak disimpan, dan tiada pustaka asing dimuatkan daripada CDN. Hal ini amat penting bagi token, kerana token akses atau token ID tidak sepatutnya dimasukkan ke dalam borang dalam talian milik orang lain. Jika input bukan JWT yang sah, alat ini menyatakannya dengan jujur dan bukannya mereka-reka hasil yang salah.
| Format input | Input teks |
|---|---|
| Format output | JSON |
| Pemprosesan kelompok | Tidak |
| Pemprosesan | Setempat dalam pelayar (JavaScript) |
| Muat naik fail | Tiada |
Batasan: Nyahkod tulen tanpa pengesahan tandatangan: alat ini TIDAK mengesahkan bahawa token itu tulen atau tidak diubah, itu memerlukan kunci pengeluar. Ia juga tidak memeriksa sama ada token telah luput; ia hanya memaparkan claims. Token tersulit (JWE) tidak dinyahsulit. Header dan payload hanyalah Base64URL, bukan penyulitan, jadi jangan sekali-kali meletakkan rahsia dalam payload.
Tidak. Proses nyahkod berjalan sepenuhnya secara setempat dalam pelayar; token tidak pernah meninggalkan peranti anda dan tidak disimpan.
Tidak. Ia hanya menyahkod header dan payload. Mengesahkan tandatangan memerlukan kunci pengeluar, yang sengaja tidak pernah diminta oleh alat ini. Token yang dinyahkod bukanlah token yang dipercayai.
Biasanya tidak. Header dan payload hanya dikodkan Base64URL, yang boleh dibaca semula oleh sesiapa sahaja. Oleh itu jangan meletakkan rahsia dalam payload.
Claims piawai: iss ialah pengeluar, iat masa pengeluaran, exp masa luput (dalam masa Unix), sub ialah subjek. Alat ini memaparkannya tanpa perubahan; ia tidak menilainya.
Jika input bukan JWT yang sah (bilangan bahagian salah atau Base64URL rosak), alat ini melaporkan ralat dengan jujur dan bukannya memaparkan hasil yang salah.