Безпека й сертифікати

Декодер JWT

Вставте токен, щоб побачити заголовок, claims і строк дії. Розбір відбувається в цій вкладці, тож підходить для налагодження реальних сесій.

Працює повністю в браузері — нічого з уведеного не надсилається на наші сервери.

Токен

Як це працює

JWT — це три частини в Base64URL через крапку: заголовок, корисне навантаження й підпис. Перші дві — звичайний JSON, прочитати їх може будь-хто, у кого є токен, тому секрети в claims не кладуть. Інструмент декодує обидві частини й переводить iat, nbf та exp у дати вашого часового поясу. Підпис він не перевіряє: для цього потрібен секрет або публічний ключ видавця.

Питання й відповіді

Токен надсилається на сервер?

Ні. Декодування робить JavaScript просто тут; токен можна вставити навіть із вимкненою мережею.

Чому мій JWT може прочитати будь-хто?

Payload закодований, а не зашифрований. Підпис лише доводить, що його ніхто не змінював. Якщо claims мають лишатися секретними, використовуйте JWE або зберігайте дані на сервері.

Схожі інструменти

***

Генератор паролів

Випадкові паролі з криптографічного генератора браузера, з оцінкою ентропії.

Генератор .htpasswd

Рядки APR1-MD5 для basic auth в Apache і nginx.

CSR

Генератор CSR

Запит на сертифікат і приватний ключ, створені в браузері.

PEM

SSL-конвертер

Конвертація PEM, DER і P7B та дані сертифіката.

Генератор хешів

MD5, SHA-1, SHA-256, SHA-384, SHA-512 для тексту й файлів.

Усі інструменти →

Застосуйте це на власному сервері: KVM VPS від $3 на місяць, root-доступ, оплата криптовалютою.

Тарифи VPS