Citiți antetul și datele JWT

Dezvoltatorii folosesc Cititor JWT pentru a citi parametri sau datele unui token înainte de diagnosticarea cererii.

Citiți antetul și datele JWT, pentru a citi rapid valorile utile la depanare. Totul se face gratuit în browser, fără să creați un cont.

Cum se folosește

Copiază JWT-ul pe care vrei să îl inspectezi, păstrând intacte toate cele trei părți separate prin puncte.
Lipește-l în zona de introducere sau importă un fișier text care conține tokenul.
Rulează acțiunea de decodare pentru a afișa antetul și payloadul într-o formă lizibilă.
Caută câmpuri de diagnostic, cum ar fi algoritmul indicat, data expirării sau identificatorul utilizatorului.
Compară acele valori cu ceea ce așteaptă aplicația ta înainte de a diagnostica o problemă de autentificare.

Exemplu

Tokenul exemplu conține un identificator demonstrativ, un rol și o valoare issued-at. După decodare, verifică dacă aceste câmpuri apar în payload și dacă antetul descrie tipul de token așteptat.

Limite și formate

Decodarea nu verifică semnătura și nu poate dovedi că un token este autentic.
Un token expirat poate fi încă decodat; pagina îi afișează conținutul, dar nu decide dacă ar trebui acceptat.
Datele afișate pot fi citite de oricine are tokenul, deoarece un JWT nu este criptat.
Controlul de import acceptă mai multe formate text, dar conținutul trebuie să fie un șir JWT valid pentru a produce un rezultat util.
Nu expune un token real pe un ecran partajat sau într-un chat public, chiar dacă procesarea este locală.

Unde are loc procesarea

Decodarea are loc în browserul tău. Tokenul pe care îl lipești sau îl imporți rămâne pe dispozitivul tău și nu este transmis altundeva. Poți inspecta rapid un token de test, dar tokenurile de producție conțin adesea claim-uri sensibile și ar trebui totuși manipulate cu grijă.

Întrebări frecvente

Acest instrument validează tokenul?

Nu. Citește antetul și payloadul, dar nu verifică semnătura. Aplicația ta trebuie să efectueze acea validare cu cheia corectă sau mecanismul de validare.

Pot decoda un token expirat?

Da, conținutul rămâne lizibil după data expirării. Decodarea doar afișează claim-urile; nu impune expirarea sau orice altă regulă de securitate.

De ce lipsesc unele valori?

Mai întâi confirmă că ai lipit JWT-ul complet și că nicio parte nu a fost tăiată. Dacă tokenul este valid, verifică payloadul pentru claim-ul de care ai nevoie, deoarece nu fiecare câmp aparține antetului.