Gå til indhold
UptimeMonitor360
Start gratis

JWT dekoder

Fejl autentificering problemer ved at læse, hvad en token faktisk siger, i et værktøj, der er eksplicit om, hvad det ikke bevise.

Underskriften er ikke bekræftet. Dette værktøj afkoder kun strukturen. En dekodet token beviser intet om, hvem der udstedte den, eller om den stadig gælder for din API.

Alginisme (alg)HS256
Type (typ)JWT
Underskriftnuværende (ikke kontrolleret)
Udløbsdato—
Udsteder (iss)https://auth.example.com
Emne (under)user_42
Publikum (aud)api
Udstedt i (iat)2023-11-14T22:13:20.000Z
Udløb (exp)2027-01-15T08:00:00.000Z

Hoveder

{
  "alg": "HS256",
  "typ": "JWT"
}

Belastning

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

Afkodning sker i din browser; token er ikke sendt nogen steder. Undgå at indsætte produktionstokens på nogen hjemmeside, herunder denne.

Monitor bekræftet API strømme med transaktionskontrol. Gratis til 5 monitorer, uden kreditkort.

Start overvågning

Hvordan den måler

  • De tre basi64url dele er delt og de første to dekodet som JSON (RFC 7519).
  • exp, nbf og iat er gjort som ISO datoer og sammenlignet med dit ur.

Grænseværdier

  • Signaturen er aldrig kontrolleret, så intet her beviser, at et symbol er ægte eller accepteret af din API.
  • Krypterede tokens (JWE, fem dele) understøttes ikke.

Fejlfinding

API afviser en token, der ser gyldig her
Gyldighed afhænger af signatur, nøglen, publikum og udsteder serveren forventer, og ur skew. Dette værktøj kan ikke se dem.

Relaterede værktøjer