Декодер JWT онлайн

Вставьте JSON Web Token, чтобы прочитать заголовок и payload и увидеть, когда токен выпущен и когда истекает. Декодирование полностью происходит в браузере.

Токен

Как это работает

Как читать JWT

Три части

JWT имеет вид header.payload.signature, каждая часть закодирована в Base64URL. Заголовок указывает алгоритм, payload содержит утверждения (claims).

Декодирован — не значит проверен

Payload JWT может прочитать любой. Только проверка подписи правильным ключом доказывает, что токен выпущен вашим сервером и не изменён.

Частые claims

iss — издатель, sub — субъект, aud — аудитория, а iat, nbf и exp — Unix-метки времени выпуска, начала действия и истечения.

FAQ

Частые вопросы

Безопасно ли вставлять боевой токен?

Страница декодирует локально и ничего не отправляет, но обращайтесь с рабочими токенами как с паролями: по возможности используйте истёкшие или тестовые.

Чем опасен alg none?

Токен без подписи может подделать кто угодно. Серверы должны отклонять alg none и принимать только ожидаемые алгоритмы.

Другие бесплатные инструменты

Все инструменты

Base64 кодирование и декодированиеКодирование и декодирование Base64 и URL-безопасного Base64 (UTF-8).Генератор хешейMD5, SHA-1, SHA-256, SHA-384 и SHA-512 для текста и файлов.Генератор паролейНадёжные случайные пароли и UUID прямо в браузере.Конвертер Unix времениПеревод Unix timestamp в дату и обратно.Форматирование JSONФорматирование, проверка, сжатие и сортировка JSON.Кодирование и декодирование URLПроцентное кодирование и декодирование URL и строк запроса.Проверка SSLСертификат сайта, цепочка, срок действия и версии TLS.DNS-запросЗаписи A, AAAA, MX, TXT, NS, CAA и другие через публичные резолверы.

Один API-ключ для сотен AI-моделей

OpenAI-совместимый шлюз к моделям

LLM API