Penyahkod JWT

Tampal JSON Web Token untuk membaca header dan payload serta melihat bila ia dikeluarkan dan bila ia luput. Penyahkodan berlaku sepenuhnya dalam pelayar anda.

Token

Cara ia berfungsi

Membaca JWT

Tiga bahagian

JWT ialah header.payload.signature, setiap bahagian dikodkan Base64URL. Header menamakan algoritma; payload membawa claims.

Dinyahkod bukan bermakna disahkan

Sesiapa sahaja boleh membaca payload JWT. Hanya pengesahan tandatangan dengan kunci yang betul membuktikan ia dikeluarkan oleh pelayan anda dan tidak diubah.

Claims biasa

iss ialah pengeluar, sub subjek, aud audiens, manakala iat, nbf dan exp ialah cap masa Unix untuk masa dikeluarkan, mula sah dan luput.

FAQ

Soalan lazim

Selamatkah menampal token produksi?

Halaman ini menyahkod secara setempat dan tidak menghantar apa-apa, tetapi layan token aktif seperti kata laluan: guna token luput atau ujian jika boleh.

Kenapa alg none berbahaya?

Token tanpa tandatangan boleh dipalsukan oleh sesiapa. Pelayan mesti menolak alg none dan hanya menerima algoritma yang dijangka.

Lagi alat percuma

Semua alat

Pengekod / Penyahkod Base64Kod dan nyahkod Base64 dan Base64 selamat URL (UTF-8).Penjana HashMD5, SHA-1, SHA-256, SHA-384 dan SHA-512 bagi teks atau fail.Penjana Kata LaluanKata laluan rawak yang kuat dan UUID, dijana dalam pelayar anda.Penukar Cap Masa UnixTukar cap masa Unix kepada tarikh dan sebaliknya.Pemformat JSONFormat, sahkan, mampatkan dan isih JSON.Pengekod / Penyahkod URLKod peratus dan nyahkod URL serta rentetan pertanyaan.Semak SSLSemak sijil, rantaian, tarikh luput dan versi TLS sesebuah laman.Semakan DNSTanya A, AAAA, MX, TXT, NS, CAA dan lain-lain daripada resolver awam.

Satu kunci API untuk ratusan model AI

Gateway model serasi OpenAI

LLM API