Безкоштовні інструменти, Розробникам

Декодувальник JWT

Вставте токен, щоб прочитати, що всередині, і перевірити, чи він не закінчився.

Заголовок

Дані

Питання

Чи безпечно вставляти токен тут?

Токен декодується у вашому браузері і нікуди не надсилається. Проте дійсний токен працює як пароль, поки не закінчиться, тож уникайте вставляти токени з виробничого середовища на будь-який сайт, якому не довіряєте.

Чи декодування перевіряє токен?

Ні. Будь-хто може прочитати заголовок і дані JWT. Лише підпис доводить, що їх не змінили. Для токенів HS256, HS384 і HS512 можна ввести секрет нижче, щоб перевірити підпис.

Що означають exp, iat і nbf?

exp — коли токен закінчується, iat — коли його видано, nbf — час, до якого його не варто приймати. Усі три — часові позначки Unix у секундах, показані тут як читабельні дати.

Ще інструменти: розробникам

Усі 55 безкоштовних інструментів