Декодер
JWT-токена
Вставьте JWT — покажем заголовок и данные (payload), даты выдачи и окончания. Подпись не проверяется, токен не отправляется на сервер.
Что такое JWT
JWT (JSON Web Token) — токен, которым многие сервисы подтверждают вход пользователя. Он состоит из трёх частей: заголовок, данные и подпись, закодированных в Base64.
Данные в токене не зашифрованы — их может прочитать любой. Поэтому в JWT нельзя класть пароли и секреты. Проверить подлинность может только сервер, у которого есть ключ.
Декодирование идёт в вашем браузере. Всё равно не вставляйте сюда боевые токены от чужих систем.
Вопросы
Проверяется ли подпись?
Нет. Для проверки подписи нужен секретный или публичный ключ сервера — декодер показывает только содержимое.
Что значит exp?
Момент окончания действия токена (в секундах Unix). После него сервер отклонит токен.
Безопасно ли вставлять токен?
Токен не покидает браузер, но настоящие токены лучше не публиковать и не вставлять где попало.
Почему payload можно прочитать?
Это Base64, а не шифрование — так устроен формат JWT.
Площадка не открывается?
Zexor VPN работает там, где сервисы замедляют или блокируют. Первые 3 дня бесплатно.
Попробовать VPNНужно больше от нейросетей?
Воображариум: картинки и видео по описанию, фото- и видеоредактор, чат с ИИ — прямо в Telegram и на сайте.
Открыть Воображариум