Bekijk de header en payload van een JWT

Ontwikkelaars lezen de header en payload van een JWT wanneer ze tokengegevens vóór een test of foutopsporing willen inspecteren.

Bekijk de header en payload van een JWT, zodat je de waarden voor foutopsporing snel kunt bekijken. Gebruik het in je browser zonder account.

Hoe te gebruiken

Kopieer de JWT die u wilt inspecteren en houd alle drie de door punten gescheiden delen intact.
Plak deze in het invoerveld of importeer een tekstbestand met het token.
Voer de decoderingsactie uit om de header en payload in leesbare vorm weer te geven.
Zoek naar diagnostische velden zoals het aangegeven algoritme, de vervaldatum of de gebruikersidentificatie.
Vergelijk die waarden met wat uw applicatie verwacht voordat u een authenticatieprobleem diagnosticeert.

Voorbeeld

Het voorbeeldtoken bevat een demo-identificatie, een rol en een issued-at-waarde. Controleer na het decoderen of deze velden in de payload verschijnen en of de header het verwachte tokentype beschrijft.

Limieten en formaten

Decoderen verifieert de handtekening niet en kan niet bewijzen dat een token authentiek is.
Een verlopen token kan nog steeds worden gedecodeerd; de pagina toont de inhoud maar beslist niet of het geaccepteerd moet worden.
De weergegeven gegevens zijn leesbaar voor iedereen met het token, omdat een JWT niet versleuteld is.
Het importelement accepteert meerdere tekstindelingen, maar de inhoud moet een geldige JWT-tekenreeks zijn om een bruikbaar resultaat op te leveren.
Stel een echt token niet bloot op een gedeeld scherm of in een openbare chat, ook al is de verwerking lokaal.

Waar de verwerking gebeurt

Het decodeerwerk gebeurt in uw browser. Het token dat u plakt of importeert, blijft op uw apparaat en wordt niet ergens anders naartoe verzonden. U kunt een testtoken snel inspecteren, maar productietokens bevatten vaak gevoelige claims en moeten nog steeds zorgvuldig worden behandeld.

Veelgestelde vragen

Valideert dit hulpmiddel het token?

Nee. Het leest de header en payload, maar controleert de handtekening niet. Uw applicatie moet die validatie uitvoeren met de juiste sleutel of het juiste validatiemechanisme.

Kan ik een verlopen token decoderen?

Ja, de inhoud blijft leesbaar na de vervaldatum. Decoderen toont alleen de claims; het handhaaft de vervaldatum of enige andere beveiligingsregel niet.

Waarom ontbreken sommige waarden?

Controleer eerst of u de volledige JWT hebt geplakt en of er geen deel is afgekapt. Als het token geldig is, controleer dan de payload op de claim die u nodig hebt, want niet elk veld hoort in de header.