ToolsBench

JWT-dekoder

Se headeren og innholdet i et JSON Web Token.

Inndata
Resultat

Om JWT-dekoder

Et JSON Web Token (JWT) er standardmåten moderne API-er bekrefter hvem du er på: en header, et innhold med påstander (claims) og en signatur, hver Base64-kodet og satt sammen med punktum. Denne dekoderen deler opp et token og viser headeren og innholdet som lesbar JSON — nyttig når du feilsøker innlogging, sjekker utløpstider eller vil se hvilke påstander et token faktisk inneholder.

Slik bruker du JWT-dekoder

1
Lim inn tokenet
Lim inn hele JWT-en — de tre delene skilt med punktum som starter med eyJ. Klikk Eksempel for å se et.
2
Les headeren og innholdet
Begge dekodes og skrives ut pent. Se etter felt som exp (utløp), sub (subjekt) og iat (utstedt).
3
Sjekk tidsstemplene
exp og iat er Unix-tidsstempler (sekunder). En exp som er passert, er den vanligste grunnen til at et token blir avvist.

Ofte stilte spørsmål

Er det trygt å lime inn et ekte token her?
Tokenet forlater aldri nettleseren din — dekodingen skjer lokalt, og ingenting sendes eller lagres. Behandle likevel tokens fra produksjon som passord, og bruk heller utløpte tokens eller testtokens når du kan.
Kontrollerer den signaturen?
Nei. Dekoding viser innholdet; å kontrollere signaturen krever hemmeligheten eller den offentlige nøkkelen, som bare serveren som utstedte tokenet, skal ha.

Les mer