Декодер JWT

Одно лишь декодирование не подтверждает подлинность, поскольку заголовок и полезная нагрузка только закодированы в base64url, а не зашифрованы, и любой может прочитать их без ключа. Чтобы проверить, был ли токен действительно подписан ожидаемой стороной, используйте опциональное поле проверки подписи ниже, которое поддерживает только алгоритм HS256.

HS256 использует один общий секрет как для подписи, так и для проверки, поэтому этот инструмент может проверить подпись, используя только предоставленный вами секрет. RS256, ES256 и другие асимметричные алгоритмы подписывают закрытым ключом и проверяют другим, открытым ключом, который этот инструмент не собирает, поэтому их безопасная проверка здесь не предусмотрена.

Это стандартные временные утверждения JWT, все выраженные в формате Unix-времени (секунды с 1970 года). Утверждение exp означает момент истечения токена, iat означает момент его выпуска, а nbf («не раньше») означает самый ранний момент, с которого токен считается действительным. Этот инструмент автоматически преобразует каждое из них в читаемую дату.

Это означает, что утверждение exp в полезной нагрузке содержит временную метку раньше текущего времени, поэтому сервер, правильно проверяющий этот токен, отклонит его. Этот инструмент только проверяет утверждение и часы вашего устройства, он не связывается ни с каким сервером.

Токен декодируется полностью в вашем браузере и никуда не отправляется, поэтому вставить его здесь так же безопасно, как просмотреть его в консоли разработчика собственного браузера. Тем не менее, относитесь к любому токену с чувствительными утверждениями так же, как к паролю, и не вставляйте токены в инструменты, которым вы не доверяете.