JWT-avkodare
Läs en tokens huvud och innehåll utan att skicka den någonstans.
- Körs i din webbläsare — din text skickas aldrig någonstans
- Ingen registrering, inga kvoter, gratis att använda så ofta du vill
Så fungerar det
Att klistra in en JWT på en webbplats är en riktigt dålig vana: en aktiv token är en inloggningsuppgift, och du har precis lämnat över den till en tredje part. Här avkodas den på sidan, så token lämnar aldrig din dator.
Vad en JWT innehåller
Tre Base64URL-segment åtskilda av punkter: ett huvud som anger algoritmen, ett innehåll med anspråk (claims) och en signatur. De två första är kodade, inte krypterade – alla som har token kan läsa dem.
Signaturverifiering är inte avkodning
Det här visar vad token säger. Det verifierar inte att signaturen är giltig, eftersom det kräver den hemliga signeringsnyckeln eller den publika nyckeln. En avkodad token bevisar ingenting om äkthet.
Utgångsdatum
Om innehållet har ett utgångsanspråk visas det som ett läsbart datum och markeras om det redan har passerat – oftast det du försökte ta reda på.
JWT-avkodare – frågor
Verifierar den här signaturen?
Nej. Verifiering kräver signeringsnyckeln. Verktyget avkodar och visar bara innehållet.
Skickas min token till en server?
Nej, och det är poängen. En aktiv token är en inloggningsuppgift och ska inte klistras in i en tjänst på distans.
Varför kan vem som helst läsa en JWT?
Huvudet och innehållet är Base64-kodade, inte krypterade. Signaturen förhindrar att någon ändrar innehållet, inte att någon läser det.