Декодуйте JSON Web Token локально в браузері в читабельний JSON: заголовок і payload стають видимими, цілком без завантаження.
Обробка локально на вашому пристрої ...
Обробка локально на вашому пристрої ...
0%
Ваші файли так і не залишили ваш пристрій
Ні. Усе працює у вашому браузері - ваш файл ніколи не залишає пристрій. Як це перевірити
JSON Web Token (JWT, RFC 7519) це компактний токен із трьох частин, розділених крапками: заголовок, payload і підпис. Заголовок і payload це просто JSON, закодований у Base64URL (RFC 7515), не секрет, а лише безпечний для передавання запис. Цей інструмент розділяє частини, декодує заголовок і payload назад та показує вкладений JSON з акуратними відступами. Ви одразу бачите, який алгоритм оголошено і які відомості (claims) несе токен.
Важливо й чесно: цей інструмент лише декодує, він не перевіряє підпис. Справжня перевірка потребує секрету або відкритого ключа видавця, про який цей інструмент свідомо ніколи не запитує. Тому декодований токен це ще не довірений токен: його вміст міг бути підроблений. Використовуйте цей перегляд, щоб розуміти й налагоджувати (які claims, коли спливає exp, який iss), але ніколи як доказ справжності.
Уся обробка відбувається повністю локально в браузері чистим JavaScript: токен не завантажується, не зберігається і жодна стороння бібліотека не підвантажується з CDN. Це особливо важливо саме для токенів, адже токену доступу чи ID не місце в чужій онлайн-формі. Якщо введені дані не є коректним JWT, інструмент чесно повідомляє про це, замість того щоб вигадувати хибний результат.
Найвідоміший онлайн-налагоджувач JWT (jwt.io і подібні) сам застерігає не вставляти реальні виробничі токени, бо обробка проходить через сторонній сайт. З цим інструментом такого занепокоєння немає: він працює повністю локально в браузері, без акаунта і без передавання даних - справжній токен доступу чи ідентифікації з реальними даними користувача тут такий же безпечний, як тестовий токен.
| Вхідні формати | Введення тексту |
|---|---|
| Вихідний формат | JSON |
| Пакетна обробка | Ні |
| Обробка | Локально в браузері (JavaScript) |
| Завантаження файлів | Немає |
Обмеження: Лише декодування без перевірки підпису: інструмент НЕ підтверджує, що токен справжній або незмінений, адже для цього потрібен ключ видавця. Він також не перевіряє, чи токен прострочений; він лише показує claims. Зашифровані токени (JWE) він не розшифровує. Заголовок і payload це тільки Base64URL, а не шифрування, тому ніколи не кладіть секрети в payload.
Ні. Декодування відбувається повністю локально в браузері; токен ніколи не залишає ваш пристрій і не зберігається.
Ні. Він декодує лише заголовок і payload. Перевірка підпису потребує ключа видавця, про який цей інструмент свідомо ніколи не запитує. Декодований токен не є довіреним токеном.
Зазвичай ні. Заголовок і payload лише закодовані в Base64URL, що кожен може прочитати назад. Тому не кладіть секрети в payload.
Стандартні claims: iss це видавець, iat час видачі, exp час спливання (як Unix-час), sub суб'єкт. Інструмент показує їх без змін; він їх не обчислює.
Якщо введені дані не є коректним JWT (хибна кількість частин або пошкоджений Base64URL), інструмент повідомляє про чесну помилку, замість того щоб видавати хибний результат.
Так, у будь-якому сучасному мобільному браузері так само, як на комп'ютері - токен лишається локальним.
Ні. Без акаунта, без реєстрації, без обмеження кількості декодованих токенів.
Так - безпечніше, ніж у більшості онлайн-налагоджувачів, бо токен ніколи не залишає пристрій. Проте: стався до токена як до пароля, вставляй його лише тоді, коли це справді потрібно.
Кодувати в Base64 · Контрольна сума · Генерувати UUID · Перегляд X.509 · Створити CSR · BIP39-генератор