Декодер и анализатор JWT
Безопасный анализ заголовков JSON Web Token (JWT), пользовательских утверждений, срока действия и подписей.
О Декодер и анализатор JWT
Инспектор и декодер токенов JWT (RFC 7519) с детальным анализом заголовков JOSE, полезной нагрузки и сроков действия.
Ключевые особенности
- Декодирование трех компонентов токена: заголовка (Header), данных (Payload) и подписи.
- Проверка сроков действия токена с отображением оставшегося времени (exp, nbf, iat).
- Наглядное определение алгоритмов подписи (HS256, RS256, ES256, EdDSA).
- Полностью клиентская обработка, исключающая передачу авторизационных токенов по сети.
Инструкция по использованию
- Вставьте токен JWT: Вставьте компактную строку JWT из трех частей, разделенных точками, в поле ввода.
- Проверьте данные и срок действия: Изучите декодированный заголовок JOSE, полезную нагрузку и временные метки валидности.
- Скопируйте структурированный JSON: Нажмите «Копировать» рядом с блоком заголовка или данных для сохранения информации.
Часто задаваемые вопросы
Выполняет ли инструмент криптографическую проверку подписи?
Инструмент декодирует структуру; математическая проверка подписи требует ввода секретного или открытого ключа.
Безопасно ли декодировать реальные рабочие токены с конфиденциальной информацией?
Да, инструмент не отправляет никаких сетевых запросов; вычисления производятся в локальном браузере.
Что означают параметры exp, iat и nbf в полезной нагрузке?
'exp' указывает время окончания действия, 'iat' — время выдачи токена, а 'nbf' — время начала его действия.
Можно ли декодировать зашифрованные токены (JWE)?
Инструмент предназначен для подписанных токенов (JWS); токены JWE требуют предварительной расшифровки.