Декодер JWT
Читает заголовок и payload. Подпись не проверяется.
Ctrl+Enter выполняет. Ctrl+Shift+Backspace очищает.
Декодирование не проверяет подпись. Токен никуда не отправляется.
Экспорт и импорт доступны после входа в аккаунт. Войти
Декодирование не означает доверия к токену. Ничего не уходит во внешний API.
Об инструменте
Посмотрите содержимое access-токена при отладке авторизации. Вставьте JWT и увидите заголовок, claims вроде sub, exp и iat и алгоритм подписи.
Как пользоваться
- 01
Вставьте JWT.
- 02
Посмотрите раскодированные заголовок и payload.
- 03
Проверьте claims вроде exp и алгоритм.
Частые вопросы
Проверяет ли он подпись?
Нет. Декодирование показывает, что написано в токене, но не доказывает, что он подлинный и ему можно доверять.
Безопасно ли вставлять настоящий токен?
Токен раскодируется в браузере и никуда не отправляется, но обращайтесь с ним как с паролем и не показывайте экран.