Jak używać
- Wklej token JWT do pola wejściowego.
- W opcji „Widok” wybierz „Claims”, aby zobaczyć tabelę danych tokena.
- W opcji „Strefa czasowa dat” wybierz „Lokalna” lub „UTC”.
Przykłady
Testowy token Anny bez podpisu
Dane wejściowe
eyJhbGciOiJub25lIiwidHlwIjoiSldUIn0.eyJzdWIiOiJhbm5hIn0.
Wynik
Nagłówek: {"alg":"none","typ":"JWT"}
Payload: {"sub":"anna"}
Brak claimu wygaśnięcia (exp) · Podpis niesprawdzonyFAQ
Czy zdekodowany token JWT można uznać za poprawny?
Samo dekodowanie nie potwierdza autentyczności tokena. Podpis trzeba zweryfikować osobno, podając wspólny sekret lub klucz publiczny odpowiedni dla algorytmu z nagłówka.
Kiedy token JWT jest uznawany za wygasły?
Token jest uznawany za wygasły, gdy exp jest mniejsze lub równe bieżącemu czasowi urządzenia. Jeśli nbf wskazuje przyszłość, token nie jest jeszcze ważny. Narzędzie nie stosuje tolerancji na różnice zegarów.
Czy token i sekret są wysyłane na serwer?
Dekodowanie i weryfikacja odbywają się w przeglądarce, bez wysyłania tokena ani klucza. Narzędzie ich nie zapisuje. Zapamiętuje tylko ustawienia widoku i strefy czasowej.
Dlaczego widzę tylko nagłówek tokena JWE?
Token z pięcioma częściami jest rozpoznawany jako zaszyfrowany JWE. Narzędzie pokazuje tylko jego nagłówek i nie odszyfrowuje payloadu.