Ввод
Подготовка рабочей области…
Как использовать
- Вставьте токен из трёх частей с префиксом Bearer или без него.
- Проверьте декодированный JSON и даты claims.
- Скопируйте раздел JSON или скачайте декодированные данные.
Что показывает декодирование JWT
Заголовок и payload компактного JWS содержат данные Base64url. Декодирование делает их читаемыми без ключа подписи.
Читаемые claims не доказывают подлинность. Изучайте структуру и даты, а доверие и требования приложения проверяйте в системе, которая принимает токен.
Части токена
Заголовок может указывать заявленный алгоритм, payload содержит claims. Подпись остаётся закодированной; её показ не устанавливает подписанта.
NumericDate, например exp, nbf и iat, показаны в UTC и местном времени браузера. Индикаторы срока сравнивают даты, а не подтверждают доверие.
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJkZXYtMTIzIiwibmFtZSI6IkFkYSIsInJvbGUiOiJkZXZlbG9wZXIiLCJpYXQiOjE3NjcyMjU2MDAsImV4cCI6MTc5ODc2MTYwMH0.ZGVtby1zaWduYXR1cmU{"sub":"dev-123","name":"Ada","role":"developer","iat":1767225600,"exp":1798761600}Только пример данных. Значения, аутентификацию и поведение узла нужно проверить в собственном контексте.
Форматы и проверка
Зашифрованные JWE из пяти частей не поддерживаются. Инструмент не загружает ключи, не связывается с издателем и не проверяет подпись даже при известном алгоритме в заголовке.
Экспорт данных
Копируется выбранный JSON заголовка или payload; скачивание JSON включает декодированные разделы и закодированную подпись. Обращайтесь с экспортом так же осторожно, как с исходным токеном.
Локальные инструменты принимают до 1 MiB, URL — до 64 KiB; обработка ограничена 5 секундами. API-запросы поддерживают 100 заголовков и 100 строк параметров, тайм-аут 1–120 секунд и до 5 MiB полученных данных ответа. Длинный текст показывается сокращённо. Запросы идут прямо к выбранному endpoint; действуют CORS и политики браузера.
Частые вопросы
Проверяет ли декодирование подпись?
Нет. Изменённый или недоверенный токен тоже может декодироваться. Принимающее приложение должно проверить подпись и нужные ему claims.
Что означают exp, nbf и iat?
Это NumericDate в секундах Unix: истечение, начало действия и выдача. Даты помогают исследованию, но не являются результатом проверки.
Можно ли вставить значение Bearer?
Да. Допускается префикс Bearer перед компактным токеном.
Можно ли расшифровать JWT?
Нет. JWE из пяти частей требует расшифровки и не поддерживается этим декодером JWS.
Отправляется ли токен издателю или DevToolsy?
Нет. Декодирование локальное, без обращения к издателю и запроса ключей подписи.