Decodor JWT
Lipește un token ca să-i vezi antetul, claim-urile și momentul expirării. Decodarea se face în acest tab, deci e în regulă pentru depanarea sesiunilor reale.
Rulează integral în browser — nimic din ce introduci nu ajunge pe serverele noastre.
Cum funcționează
Un JWT înseamnă trei părți Base64URL unite prin puncte: antet, conținut (payload) și semnătură. Primele două sunt JSON simplu — oricine are tokenul le poate citi, de aceea nu pune secrete în claim-uri. Unealta decodează ambele părți și transformă iat, nbf și exp în date din fusul tău orar. Nu verifică semnătura: pentru asta e nevoie de secretul sau cheia publică a emitentului.
Întrebări frecvente
Tokenul e trimis la un server?
Nu. Decodarea se face în JavaScript chiar aici; poți lipi un token cu rețeaua deconectată.
De ce poate oricine să-mi citească JWT-ul?
Conținutul e codificat, nu criptat. Semnătura dovedește doar că nimeni nu l-a modificat. Dacă claim-urile trebuie să rămână secrete, folosește JWE sau ține datele pe server.
Unelte similare
Folosește-o pe propriul server: VPS KVM de la $3/lună, acces root, plăți cripto.
Planuri VPS