Из каких трёх частей состоит JWT?

JWT состоит из трёх частей, закодированных в Base64URL и разделённых точками: Header (алгоритм и тип токена), Payload (claims/данные) и Signature (используется для проверки подлинности токена).

Является ли декодирование тем же самым, что и проверка JWT?

Нет. Декодирование просто считывает данные, закодированные в Base64URL, и делает их читаемыми для человека. Проверка использует секретный или публичный ключ для проверки подписи, чтобы убедиться, что токен не был изменён. Этот инструмент декодирует, но не выполняет проверку подписи.

Безопасно ли вставлять мой JWT здесь?

Да. Декодирование происходит полностью в вашем браузере — никакие данные токена не отправляются на сервер. Однако избегайте передачи JWT, содержащих конфиденциальные производственные учетные данные, в любые онлайн-инструменты.

Что означает claim exp?

Claim exp (время истечения срока действия) указывает момент, после которого токен не должен приниматься. Он выражается в виде Unix timestamp (секунды с 1 января 1970 года). Этот инструмент автоматически преобразует его в читаемую дату и показывает, истёк ли срок действия токена.

Какие алгоритмы используют JWT-токены?

Наиболее распространённые алгоритмы подписи JWT — HS256 (HMAC-SHA256), HS384, HS512, RS256 (RSA с SHA-256) и ES256 (ECDSA). Алгоритм указывается в поле alg в header токена.

Декодер JWT - Анализ JSON Web Token Онлайн

2on / / Инструменты / Инструменты разработчика / JWT Декодер

JWT Декодер

Вставить JWT-токен

Часто задаваемые вопросы

JWT (JSON Web Token) — это открытый стандарт (RFC 7519) для безопасной передачи информации между сторонами в виде компактного JSON-объекта, безопасного для URL. Он обычно используется для аутентификации и авторизации в веб-приложениях.

Самые популярные инструменты разработчика

За всё время

Конвертер цветов

Генератор паролей

Тестер регулярных выражений

JSON форматтер

Сравнение текстов

Новое

Формат HTML Расставьте отступы в запутанном HTML, чтобы его читать, или сожмите его. Работает и с фрагментами, а разметку не переписывает.

Просмотр страницы

Связанные инструменты разработчика

Генератор MD5 Бесплатный генератор MD5: превратите текст или файл в контрольную сумму MD5 прямо в браузере - удобно для проверки целостности.

Кодировщик и декодировщик Base64 Бесплатный кодировщик и декодировщик Base64: преобразуйте текст или файлы в Base64 и обратно прямо в браузере, без загрузки на сервер.

Генератор Lorem Ipsum Бесплатный генератор Lorem Ipsum: создавайте текст-рыбу по абзацам, предложениям или словам, при желании с HTML-тегами для макетов.

Кодировщик и декодировщик URL Бесплатный кодировщик и декодировщик URL: переводите ссылки и параметры в процентное кодирование и обратно, целиком или по частям.

Конвертер регистра Бесплатный конвертер регистра: переключайте текст между строчными, ПРОПИСНЫМИ, camelCase, PascalCase, snake_case и kebab-case.

Другие инструменты, которые могут вам понравиться

Word в PDF Конвертируйте Word в PDF бесплатно: загрузите DOC, DOCX, ODT или RTF и скачайте аккуратно свёрстанный PDF за считаные секунды.

PDF в Word Конвертируйте PDF в Word бесплатно: загрузите PDF и скачайте редактируемый DOCX за секунды - без регистрации и водяных знаков.

Счетчик слов Бесплатный счётчик слов: вставьте текст, чтобы узнать число слов, символов, предложений и абзацев, а также время чтения. Текст остаётся в браузере.

Счетчик символов Бесплатный счётчик символов: символы с пробелами и без, слова и строки, а также проверка SEO-лимитов для заголовков и описаний.

Проверка плотности ключевых слов Бесплатный анализ плотности ключевых слов: вставьте текст или ссылку и посмотрите частоту каждого слова и фразы в процентах.