Přejít na obsah
UptimeMonitor360
Začít zdarma

JWT dekodér

Debug autentizace problémy čtením, co token skutečně říká, v nástroji, který je explicitní o tom, co to nedokazuje.

Podpis není ověřen. Tento nástroj pouze dekóduje strukturu. Dekódovaný symbol neprokazuje nic o tom, kdo ho vydal nebo zda je stále platný pro vášAPI.

Algoritmus (alg)HS256
Typ (typ)JWT
Podpispřítomný (nekontrolován)
Konec platnosti povolení—
Emitent (iss)https://auth.example.com
Předmět (pod)user_42
Publikum (aud)api
Vydáván v (iat)2023-11-14T22:13:20.000Z
Platí (exp)2027-01-15T08:00:00.000Z

Hlavička

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

Dekódování se odehrává ve vašem prohlížeči, žeton není nikde odeslán. Vyhněte se vložení výrobních tokeny do jakékoli webové stránky, včetně tohoto.

Monitor ověřený API toků s kontrolou transakcí. Zdarma pro 5 monitorů, bez platební karty.

Zahájit monitorování

Jak opatření

  • Tři base64url části jsou rozděleny a první dvě dekódované jako JSON (RFC 7519).
  • exp, nbf a iat jsou prezentovány jako ISO data a ve srovnání s hodinami.

Mezní hodnoty

  • Podpis se nikdy nekontroluje, takže nic nedokazuje, že žeton je pravý nebo přijatý vašímAPI.
  • Šifrované žetony (JWE, pět dílů) nejsou podporovány.

Řešení problémů

API odmítá symbol, který vypadá platné zde
Platnost závisí na podpisu, klíči, publiku a emitentovi, který server očekává, a na počtu hodin. Tento nástroj je nemůže vidět.

Související nástroje