Läs JWT-huvud och nyttolast

Utvecklare läser JWT-huvud och nyttolast när de vill granska tokendata före ett test eller felsökning av en integration.

Läs JWT-huvud och nyttolast, så att värden för felsökning snabbt går att läsa. Använd det gratis direkt i webbläsaren, utan konto.

Så använder du

Kopiera JWT:n som du vill granska och behåll alla tre punktseparerade delar intakta.
Klistra in den i inmatningsfältet eller importera en textfil som innehåller token.
Kör avkodningen för att visa header och payload i läsbar form.
Leta efter diagnostiska fält som angiven algoritm, utgångsdatum eller användaridentifierare.
Jämför dessa värden med vad din applikation förväntar sig innan du diagnostiserar ett autentiseringsproblem.

Exempel

Exempeltoken innehåller en demoidentifierare, en roll och ett utfärdandetidsvärde. Efter avkodningen kontrollerar du att dessa fält visas i payloaden och att headern beskriver den förväntade tokentypen.

Gränser och format

Avkodning verifierar inte signaturen och kan inte bevisa att en token är äkta.
En utgången token kan fortfarande avkodas; sidan visar innehållet men avgör inte om den bör accepteras.
Den visade informationen kan läsas av alla som har token, eftersom en JWT inte är krypterad.
Importkontrollen accepterar flera textformat, men innehållet måste vara en giltig JWT-sträng för att ge ett användbart resultat.
Exponera inte en riktig token på en delad skärm eller i en offentlig chatt, även om bearbetningen sker lokalt.

Var bearbetningen sker

Avkodningen sker i din webbläsare. Token som du klistrar in eller importerar stannar på din enhet och överförs inte någon annanstans. Du kan snabbt granska en testtoken, men produktionstoken innehåller ofta känsliga claims och bör fortfarande hanteras varsamt.

Vanliga frågor

Validerar det här verktyget token?

Nej. Det läser header och payload, men kontrollerar inte signaturen. Din applikation måste utföra den valideringen med rätt nyckel eller valideringsmekanism.

Kan jag avkoda en utgången token?

Ja, innehållet förblir läsbart efter utgångsdatumet. Avkodning visar bara claims; den tillämpar inte utgång eller någon annan säkerhetsregel.

Varför saknas vissa värden?

Bekräfta först att du klistrade in hela JWT:n och att ingen del skars av. Om token är giltig kontrollerar du payloaden efter det claim du behöver, eftersom inte varje fält hör hemma i headern.