Odczytaj nagłówek i ładunek JWT

Programiści odczytują nagłówek i dane JWT, gdy sprawdzają zawartość tokenu przed testem lub debugowaniem integracji.

Odczytaj nagłówek i ładunek JWT, aby szybko odczytać wartości potrzebne podczas diagnozy. Działa bezpłatnie w przeglądarce, bez zakładania konta.

Jak używać

Skopiuj JWT, który chcesz sprawdzić, zachowując wszystkie trzy części oddzielone kropkami.
Wklej go do obszaru wejściowego albo zaimportuj plik tekstowy zawierający token.
Uruchom dekodowanie, aby wyświetlić nagłówek i ładunek w czytelnej formie.
Poszukaj pól diagnostycznych, takich jak wskazany algorytm, data wygaśnięcia lub identyfikator użytkownika.
Porównaj te wartości z tym, czego oczekuje Twoja aplikacja, zanim zdiagnozujesz problem z uwierzytelnianiem.

Przykład

Przykładowy token zawiera demonstracyjny identyfikator, rolę i wartość issued-at. Po zdekodowaniu sprawdź, czy te pola występują w ładunku i czy nagłówek opisuje oczekiwany typ tokena.

Ograniczenia i formaty

Dekodowanie nie weryfikuje podpisu i nie może dowieść autentyczności tokena.
Wygasły token nadal można zdekodować; strona pokazuje jego zawartość, ale nie rozstrzyga, czy powinien zostać zaakceptowany.
Wyświetlane dane może odczytać każdy, kto ma token, ponieważ JWT nie jest szyfrowany.
Kontrolka importu akceptuje kilka formatów tekstowych, ale zawartość musi być poprawnym ciągiem JWT, aby uzyskać użyteczny wynik.
Nie pokazuj prawdziwego tokena na współdzielonym ekranie ani publicznym czacie, nawet jeśli przetwarzanie odbywa się lokalnie.

Gdzie odbywa się przetwarzanie

Dekodowanie odbywa się w Twojej przeglądarce. Token, który wkleisz lub zaimportujesz, pozostaje na Twoim urządzeniu i nie jest nigdzie indziej przesyłany. Możesz szybko sprawdzić token testowy, ale tokeny produkcyjne często zawierają wrażliwe oświadczenia i nadal należy je traktować ostrożnie.

Częste pytania

Czy to narzędzie waliduje token?

Nie. Odczytuje nagłówek i ładunek, ale nie sprawdza podpisu. Twoja aplikacja musi wykonać tę walidację za pomocą właściwego klucza lub mechanizmu walidacji.

Czy mogę zdekodować wygasły token?

Tak, zawartość pozostaje czytelna po upływie daty wygaśnięcia. Dekodowanie tylko pokazuje oświadczenia; nie egzekwuje terminu ważności ani żadnej innej reguły bezpieczeństwa.

Dlaczego brakuje niektórych wartości?

Najpierw potwierdź, że wkleiłeś kompletny JWT i że żadna część nie została obcięta. Jeśli token jest poprawny, sprawdź w ładunku oświadczenie, którego potrzebujesz, ponieważ nie każde pole należy do nagłówka.