Zdekoduj JWT, odczytaj claims i daty oraz zweryfikuj podpis — bezpośrednio w przeglądarce.
Dekoder JWT dzieli JSON Web Token na header i payload i pokazuje je jako czytelny JSON. Standardowe claims mają krótkie objaśnienie, a daty iat, nbf i exp są wyświetlane jako prawdziwe daty z informacją, ile czasu minęło lub zostało. Z sekretem albo kluczem publicznym narzędzie sprawdza też, czy podpis jest prawidłowy.
Token, sekret i klucze zostają w przeglądarce i nie trafiają na serwer — witryna otrzymuje tylko anonimowe zdarzenie „otwarto narzędzie”, bez treści. Jeśli wpiszesz adres JWKS, klucze pobiera z niego bezpośrednio Twoja przeglądarka. Historia jest wyłączona, dopóki nie włączysz „Zapisuj historię”; wtedy ostatnie tokeny są przechowywane tylko w tej przeglądarce. Link „Udostępnij” zawiera token w samym adresie — token często daje działający dostęp, więc udostępniaj go tylko wtedy, gdy wygasł lub jest testowy.
Do odczytania JWT klucz nie jest potrzebny, ale do sprawdzenia podpisu — tak. Wpisz sekret dla algorytmów HS lub klucz publiczny dla RS i ES, a narzędzie od razu go sprawdzi.
Claim exp jest pokazany jako data z oznaczeniem „Ważny” lub „Wygasły” i informacją, ile czasu minęło lub zostało, w Twoim czasie lokalnym.
Token nigdzie nie jest wysyłany, ale traktuj go jak hasło: nie udostępniaj go przez „Udostępnij” i włączaj historię tylko na własnym urządzeniu.
Wielu dostawców tożsamości publikuje swoje klucze publiczne pod adresem JWKS. Wpisz go, a narzędzie wybierze klucz, którego kid pasuje do headera tokenu, i zweryfikuje nim podpis.