JWT-dekooderi
Lue tokenin otsake ja sisältö lähettämättä sitä minnekään.
- Toimii selaimessasi — tekstiäsi ei lähetetä minnekään
- Ei rekisteröitymistä, ei kiintiöitä, ilmainen käyttää niin usein kuin haluat
Näin se toimii
JWT:n liittäminen verkkosivustolle on todella huono tapa: voimassa oleva token on tunnistetieto, ja olet juuri luovuttanut sen kolmannelle osapuolelle. Tämä purkaa sen sivulla, joten token ei koskaan poistu koneeltasi.
Mitä JWT sisältää
Kolme pisteillä erotettua Base64URL-osaa: algoritmin nimeävä otsake, väitteiden sisältö ja allekirjoitus. Kaksi ensimmäistä on koodattu, ei salattu – kuka tahansa, jolla on token, voi lukea ne.
Allekirjoituksen tarkistus ei ole purkamista
Tämä näyttää, mitä token sanoo. Se ei tarkista, onko allekirjoitus kelvollinen, koska siihen tarvitaan allekirjoitussalaisuus tai julkinen avain. Purettu token ei todista mitään aitoudesta.
Vanhenemisaika
Jos sisällössä on vanhenemisväite, se näytetään luettavana päivämääränä ja merkitään, jos se on jo ohitettu – yleensä juuri se, mitä yritit selvittää.
JWT-dekooderi – kysymykset
Tarkistaako tämä allekirjoituksen?
Ei. Tarkistus vaatii allekirjoitusavaimen. Tämä vain purkaa ja näyttää sisällön.
Lähetetäänkö tokenini palvelimelle?
Ei, ja se on koko pointti. Voimassa oleva token on tunnistetieto, eikä sitä pidä liittää etäpalveluun.
Miksi kuka tahansa voi lukea JWT:n?
Otsake ja sisältö on koodattu Base64:llä, ei salattu. Allekirjoitus estää muuttamisen, ei lukemista.