JWTDekoder i debuger — brak przesyłania klucza, prywatne narzędzie lokalne

Dekoduj i debuguj JWT w przeglądarce — bez tajnego klucza i bez przesyłania. Sprawdź nagłówek/ładunek, ładnie wydrukuj JSON i zobacz odliczanie expa na żywo. Wklej teraz offline.

Chodnikowiec
{}
Ładunek
{}

Instrukcja obsługi

  1. Wklej swój JWT(często zaczynający się od ey...) do wejścia.
  2. Narzędzie dekoduje nagłówek i ładunek i formatuje je jako JSON.
  3. Status recenzji: aktywna / wygasła / jeszcze nieważna.
  4. Skopiuj zdekodowany plik JSON, aby udostępnić go wewnętrznie lub bezpiecznie debugować.

Główne funkcje

  • Client-sideDekodowanie: Dekoduj JWT lokalnie z zerowym przesyłaniem klucza i zerowymi wywołaniami serwera.
  • Odliczanie do wygaśnięcia: Oblicz pozostały czas od roszczenia „exp” za pomocą odliczania na żywo.
  • Wizualny inspektor ładunku: Wyraźnie sprawdzaj oświadczenia, aby debugować role, odbiorców, wystawcę i zakresy.
  • JSONŁadny druk: Automatyczne upiększanie nagłówka i ładunku w celu szybkiego rozwiązywania problemów.
  • Zachowaj prywatność danych: tokeny pozostają w pamięci Twojego urządzenia.

Powiązane narzędzia

JWTGenerator | Bezpiecznie twórz i podpisuj tokeny w trybie offline

Generuj i podpisuj JWT do testowania API. Edytuj nagłówek i ładunek, użyj HS256/HS384/HS512 i przechowuj swój sekret lokalnie, podczas gdy podpisywanie HMAC działa w przeglądarce.
Generator silnych haseł - narzędzie do haseł i entropii XKCD

Generator silnych haseł dla losowych haseł lub haseł XKCD. Zobacz szacunki entropii i czasu pękania — bezpieczne, tylko po stronie klienta. Wygeneruj teraz swoje.
Sprawdzanie siły hasła | Lokalny test czasu pękania

Przetestuj siłę hasła i szacowany czas złamania za pomocą zxcvbn. Sprawdzanie odbywa się lokalnie w przeglądarce, więc wprowadzone dane nie zostaną przesłane.
Generator kluczy online SSH— bezpieczny, lokalny i obsługiwany w wersji Ed25519

Użyj tego generatora kluczy SSH, aby utworzyć pary kluczy Ed25519,RSA-2048 lub RSA-4096 lokalnie w przeglądarce. 100% po stronie klienta, bez przesyłania na serwer. Wygeneruj teraz i skopiuj swój klucz publiczny.
BcryptGenerator skrótu i ​​moduł sprawdzający

Generuj lokalnie skrótyBcrypti weryfikuj hasła w oparciu o istniejące skróty z regulowanymi kosztami/rundami na potrzeby opracowywania uwierzytelniania, migracji i danych początkowych.
Generator skrótu - narzędzie lokalne SHA-256i sumy kontrolnej

Generuj skróty SHA-256, SHA-384, SHA-512 i pliki sum kontrolnych lokalnie w przeglądarce. Porównaj oczekiwane wartości, skopiuj wyniki i weryfikuj pliki bez przesyłania.

Logika obliczeń

-JWT to nagłówek.ładunek.podpis.

  • Dekodujemy Base64Url pierwsze dwie części i JSON.parsujemy je w celu sprawdzenia.
  • Nie weryfikujemy podpisu (weryfikacja wymaga klucza tajnego/publicznego), zatem czytelny nie znaczy zaufany.

Najczęściej zadawane pytania (FAQ)

Czy wklejenie tutaj mojego JWT jest bezpieczne?

Tak. Nigdy nie prosimy o Twój tajny klucz, a dekodowanie odbywa się w 100% w Twojej przeglądarce, bez przesyłania plików.

Jak sprawdzić, kiedy wygasa ważność JWT?

Odczytujemy żądanie „exp” i obliczamy pozostały czas, pokazując odliczanie na żywo.

Czy moje dane są bezpieczne (lokalne/prywatne)?

Tak. Tokeny są przetwarzane lokalnie i nie są wysyłane, przechowywane ani rejestrowane przez serwer.

Czy to jest bezpłatne? Jakieś ograniczenia?

To nic nie kosztuje. Ze względów bezpieczeństwa unikaj wklejania tokenów produkcyjnych na urządzeniach współdzielonych/publicznych.

Czy mogę zweryfikować JWT bez klucza?

Nie. Weryfikacja podpisu wymaga podania prawidłowego klucza tajnego/publicznego. To narzędzie służy wyłącznie do dekodowania i debugowania roszczeń.