Как использовать
- Вставьте свой JWT (часто начинается с
ey...) в поле ввода. - Инструмент мгновенно декодирует его и отображает разделы заголовка и полезной нагрузки.
- Проверьте статус токена, чтобы узнать, активен ли он, истек или еще не действителен.
- Скопируйте декодированный JSON для дальнейшего использования.
Основные функции
- Декодирование на стороне клиента: Декодируйте JWT локально с нулевой загрузкой ключей и без вызовов сервера.
- Обратный отсчет срока действия: Вычисляйте оставшееся время из поля
expс помощью обратного отсчета в реальном времени. - Визуальный инспектор полезной нагрузки: Четко просматривайте утверждения (claims) для отладки ролей, аудитории, эмитента и областей действия (scopes).
- Красивый вывод JSON: Автоматическое форматирование заголовка и полезной нагрузки для быстрого устранения неполадок.
- Сохраняйте конфиденциальность данных: Токены остаются в памяти вашего устройства.
Похожие инструменты
Генерируйте и подписывайте JWT для тестирования API. Редактируйте заголовок и полезную нагрузку, используйте HS256/HS384/HS512 и храните секрет локально, пока подпись HMAC выполняется в браузере.
Генератор надежных случайных паролей или парольных фраз в стиле XKCD. Просматривайте оценки энтропии и времени взлома — безопасно, только на стороне клиента.
Проверьте надежность пароля и оценочное время взлома с помощью zxcvbn. Проверка выполняется локально в вашем браузере, поэтому ваши данные не загружаются на сервер.
Используйте этот генератор SSH-ключей для создания пар ключей Ed25519, RSA-2048 или RSA-4096 локально в браузере. 100% на стороне клиента. Создайте сейчас и скопируйте свой открытый ключ.
Локально генерируйте хеши Bcrypt и проверяйте пароли на соответствие существующим хешам с настраиваемой стоимостью/раундами (Cost/Rounds) для разработки аутентификации, миграций и данных для заполнения.
Генерируйте хеши SHA-256, SHA-384, SHA-512 и контрольные суммы файлов локально в вашем браузере. Сравнивайте ожидаемые значения, копируйте результаты и проверяйте файлы без загрузок в интернет.
Логика расчёта
- Инструмент разбивает токен по точкам (
.) и декодирует разделы Base64Url с помощью встроенных функций браузера (atob). - Поле подписи не проверяется; этот инструмент предназначен только для декодирования (просмотра) содержимого токена, а не для его проверки криптографическим ключом.
Часто задаваемые вопросы
- Нужно ли мне вводить мой секретный ключ?
- Нет. Инструмент не проверяет подпись, он просто декодирует содержимое Base64Url, поэтому секретный ключ не требуется.
- Могу ли я использовать этот инструмент в автономном режиме?
- Да. После загрузки страницы для работы декодера не требуется подключение к интернету.