Bagaimana cara menyahkod JWT tanpa pustaka?

Tampalkan token ke dalam Token JWT. Ia mesti mempunyai tiga segmen yang dipisahkan titik, dan bahagian Pengepala, Muatan dan Tandatangan akan muncul. Muat contoh mengisi token sampel.

Adakah menyahkod JWT bermakna ia sah?

Tidak. Penyahkodan hanya membaca tuntutan, dan sesiapa sahaja boleh membuat token dengan sebarang tuntutan. Alat ini memberi amaran bahawa tuntutan kekal tidak dipercayai sehingga tandatangan, pengeluar, audiens dan algoritma disahkan.

Bagaimana saya boleh menyemak sama ada token saya telah tamat tempoh?

Tuntutan exp, nbf dan iat muatan ditunjukkan dengan status seperti Tamat tempoh atau Belum tamat tempoh, dan ia menyegar semula semasa tab dibuka. Medan Sesuaian jam (saat) melaraskan semakan.

Bolehkah saya mengesahkan tandatangan di sini?

Ya. Tampalkan rahsia HMAC, kunci awam PEM atau JSON JWK / JWKS di bawah Sahkan tandatangan, kemudian klik Sahkan. Algoritma HS, RS dan ES dengan bit 256, 384 atau 512 disokong.

Mengapa ia menyatakan token tidak sah?

JWT memerlukan tepat tiga segmen yang dipisahkan titik, dan pengepala serta muatan mestilah JSON yang dikodkan Base64URL. Jika salah satu gagal, alat ini melaporkan bahagian mana yang salah. Ruang tambahan atau salinan terpotong adalah punca biasa.

Adakah ia benar-benar percuma?

Ya. Setiap alat adalah percuma untuk digunakan, tanpa akaun dan tanpa kad kredit. Kerja dijalankan pada peranti anda dan bukannya pada pelayan kami, itulah yang menjadikannya percuma untuk dijalankan.

Adakah ia berfungsi pada peranti mudah alih?

Ya. Ia berjalan dalam pelayar mudah alih semasa di iOS dan Android, tanpa apa-apa untuk dipasang.

🔑

Penyahkod JWT percuma

Nyahkod dan periksa mana-mana Token Web JSON. Lihat pengepala, muatan, tamat tempoh, dan tuntutan standard. Semua berjalan secara setempat dalam pelayar anda — token tidak pernah meninggalkan peranti anda.

Berjalan dalam pelayar andaTiada daftar, tiada tetingkap timbulTiada log masuk diperlukanPercuma selama-lamanya

Berfungsi luar talian selepas dimuatkan

Token JWT

🔒 Token didekod sepenuhnya dalam pelayar anda. Tiada yang dihantar ke mana-mana pelayan.

Kegunaan biasa

Nyahpepijat Isu Pengesahan dengan JWT DecoderPeriksa JWT daripada aplikasi anda untuk menyahpepijat kegagalan log masuk, isu kebenaran dan isu tamat tempoh token.
Periksa Token API Semasa Menguji Titik AkhirNyahkod JWT yang dikembalikan oleh API anda untuk mengesahkan bahawa tuntutan, skop dan kebenaran yang betul dikeluarkan.
Audit Keselamatan Token JWTSemak JWT sebagai sebahagian daripada audit keselamatan — periksa untuk algoritma tandatangan yang lemah, jangka hayat token yang berlebihan atau data sensitif dalam muatan.
Periksa Token OAuth dan OpenID ConnectNyahkod token akses, token ID dan token penyegaran daripada Google, Auth0, Okta, Microsoft dan penyedia OAuth lain.
Ketahui Cara Token JWT BerfungsiNyahkod JWT contoh untuk memahami struktur: pengepala, muatan dan tandatangan. Lihat contoh dunia nyata.

Cara ia berfungsi

Penyahkod ialah penghurai tulisan tangan, sifar-kebergantungan yang berjalan sepenuhnya dalam pelayar anda: ia memecah token pada titik, menukar setiap segmen Base64URL kepada Base64 biasa menggunakan penggantian rentetan dan melapisnya kepada gandaan empat, kemudian memanggil atob() asli pelayar dan JSON.parse untuk memulihkan objek pengepala dan muatan. Pengesahan tandatangan pilihan menggunakan Web Crypto API (crypto.subtle.verify) — tiada pustaka, tiada pelayan.

1
Penyahkodan Base64URL
Alat ini memecah JWT pada dua pemisah titik, memberikan tiga segmen. Setiap segmen adalah Base64URL — yang menggunakan - dan _ dan bukan + dan / serta mengabaikan lapisan. Kod menukar aksara itu semula dan melapis dengan tanda =, kemudian memanggil atob() terbina dalam pelayar untuk menyahkod bait.
2
Penghuraian JSON dan pengekstrakan tuntutan
Bait dinyahkod dihantar melalui JSON.parse untuk menghasilkan objek pengepala dan muatan. Tuntutan berdaftar exp, iat, dan nbf diekstrak sebagai cap masa Unix dan ditukar kepada objek Date; status tamat tempoh disemak semula setiap 20 saat melalui setInterval supaya token yang tamat tempoh semasa tab terbuka bertukar daripada sah kepada tamat secara automatik. Cap masa relatif ('dalam 3 hari', '2 jam lalu') diformat dengan Intl.RelativeTimeFormat menggunakan lokal pelayar anda.
3
Paparan tandatangan dan pengesahan pilihan
Rentetan tandatangan Base64URL mentah dipaparkan bersebelahan pengepala dan muatan. Jika anda bekalkan kunci, alat ini memanggil crypto.subtle.importKey dan crypto.subtle.verify untuk menyemak tandatangan secara tempatan. Ia menerima rahsia kongsi HMAC (HS256/384/512), kunci awam RSA berkod-PEM (RS256/384/512), dan kunci awam ECDSA atau objek JWK/JWKS (ES256/384/512) — ditentukan oleh medan alg dalam pengepala.
4
Tiada permintaan rangkaian
Setiap langkah — penyahkodan, matematik cap masa, dan pengesahan kriptografi — berjalan di dalam enjin JavaScript pelayar. Token dan sebarang bahan kunci yang anda masukkan tidak pernah keluar dari peranti anda.

JWT selalunya membawa kelayakan sesi, identiti pengguna, dan skop kebenaran; alat ini menyahkod dan secara pilihan mengesahkannya sepenuhnya dalam pelayar anda menggunakan atob() dan Web Crypto API, jadi mahupun token atau kunci yang anda bekalkan tidak pernah dihantar ke mana-mana.

Alat berkaitan

🔗

Pengekod & Penyahkod URL

Mengekod dan menyahkod URL dan rentetan pertanyaan. Menyokong encodeURIComponent, decodeURIComponent dan penghuraian rentetan pertanyaan.

Cuba

🔎

Pemeriksa UUID

Nyahkod mana-mana UUID atau ULID — lihat versi, varian, dan cap masa penciptaan yang tertanam dalam v1, v6, v7, dan ULID. Berjalan sepenuhnya dalam pelayar anda.

Cuba

🔢

Pengkod & Penyahkod Base64

Kodkan teks atau fail ke Base64, atau nyahkod rentetan Base64 kembali ke teks biasa. Segera, peribadi, dan percuma.

Cuba

Penyahkod JWT percuma

Kegunaan biasa

Cara ia berfungsi

Alat berkaitan

Pengekod & Penyahkod URL

Pemeriksa UUID

Pengkod & Penyahkod Base64

Soalan lazim