Из каких трёх частей состоит JWT?

JWT состоит из трёх частей, закодированных в Base64URL и разделённых точками: Header (алгоритм и тип токена), Payload (claims/данные) и Signature (используется для проверки подлинности токена).

Является ли декодирование тем же самым, что и проверка JWT?

Нет. Декодирование просто считывает данные, закодированные в Base64URL, и делает их читаемыми для человека. Проверка использует секретный или публичный ключ для проверки подписи, чтобы убедиться, что токен не был изменён. Этот инструмент декодирует, но не выполняет проверку подписи.

Безопасно ли вставлять мой JWT здесь?

Да. Декодирование происходит полностью в вашем браузере — никакие данные токена не отправляются на сервер. Однако избегайте передачи JWT, содержащих конфиденциальные производственные учетные данные, в любые онлайн-инструменты.

Что означает claim exp?

Claim exp (время истечения срока действия) указывает момент, после которого токен не должен приниматься. Он выражается в виде Unix timestamp (секунды с 1 января 1970 года). Этот инструмент автоматически преобразует его в читаемую дату и показывает, истёк ли срок действия токена.

Какие алгоритмы используют JWT-токены?

Наиболее распространённые алгоритмы подписи JWT — HS256 (HMAC-SHA256), HS384, HS512, RS256 (RSA с SHA-256) и ES256 (ECDSA). Алгоритм указывается в поле alg в header токена.

Декодер JWT — Анализ JSON Web Token Онлайн

2on / / Инструменты / Инструменты разработчика / JWT Декодер

JWT Декодер

Вставить JWT-токен

Часто задаваемые вопросы

JWT (JSON Web Token) — это открытый стандарт (RFC 7519) для безопасной передачи информации между сторонами в виде компактного JSON-объекта, безопасного для URL. Он обычно используется для аутентификации и авторизации в веб-приложениях.

Самые популярные инструменты разработчика

За всё время

Генератор MD5

Кодировщик и декодировщик Base64

Генератор Lorem Ipsum

Генератор SHA256

Конвертер регистра

Новое

Конвертер Unix Timestamp Мгновенно конвертируйте Unix timestamp в человекочитаемые даты и наоборот. Бесплатный онлайн-конвертер времени epoch с поддержкой часовых поясов и функцией копирования.

Просмотр страницы

Связанные инструменты разработчика

Генератор MD5 Генерируйте MD5-хеши из текста или файлов мгновенно.

Кодировщик и декодировщик Base64 Кодируйте или декодируйте Base64 строки мгновенно. Данные не отправляются на сервер.

Кодировщик и декодировщик URL Мгновенно кодируйте или декодируйте URL прямо в браузере. Поддерживается кодирование полного URL и его компонентов с выводом в реальном времени.

Конвертер регистра Мгновенно преобразуйте текст в lowercase, UPPERCASE, camelCase, PascalCase, snake_case, kebab-case и CONSTANT_CASE.

Другие инструменты, которые могут вам понравиться

Счетчик слов Бесплатный онлайн счётчик слов и символов.

Счетчик символов Подсчёт символов с пробелами и без, слов и строк.

Проверка плотности ключевых слов Онлайн инструмент для проверки плотности ключевых слов. Анализируйте частоту и процент в любом тексте или URL. Оптимизируйте контент для SEO.