Μετάβαση στο περιεχόμενο
UptimeMonitor360
Δωρεάν έναρξη

Αποκωδικοποιητής JWT

Προβλήματα ταυτοποίησης αποσφαλμάτωσης με την ανάγνωση του τι πραγματικά λέει ένα κουπόνι, σε ένα εργαλείο που είναι σαφές για το τι δεν αποδεικνύει.

Η υπογραφή δεν επαληθεύτηκε. Αυτό το εργαλείο αποκωδικοποιεί μόνο τη δομή. Ένα αποκωδικοποιημένο κουπόνι δεν αποδεικνύει τίποτα για το ποιος το εξέδωσε ή αν ισχύει ακόμα για το API σας.

Αλγόριθμος (alg)HS256
Τύπος (τυπ.)JWT
Μέρος υπογραφήςπαρόν (δεν ελέγχθηκε)
Λήξη ισχύος—
Εκδότης (ISS)https://auth.example.com
Θέμα (υπο)user_42
Κοινό (aud)api
Εκδιδόταν στο (iat)2023-11-14T22:13:20.000Z
Λήγει (έκθεση)2027-01-15T08:00:00.000Z

Κεφαλίδα

{
  "alg": "HS256",
  "typ": "JWT"
}

Φορτίο

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

Αποκωδικοποίηση συμβαίνει στο πρόγραμμα περιήγησης σας? το κουπόνι δεν αποστέλλεται πουθενά. Αποφύγετε επικόλληση μάρκες παραγωγής σε οποιαδήποτε ιστοσελίδα, συμπεριλαμβανομένου αυτού.

Εποπτεία επικυρωμένων API ροών με ελέγχους συναλλαγών. Δωρεάν για 5 ελέγχους, χωρίς πιστωτική κάρτα.

Έναρξη παρακολούθησης

Πώς μετρά

  • Τα τρία μέρη base64url χωρίζονται και τα δύο πρώτα αποκωδικοποιούνται ως JSON (RFC 7519).
  • Οι exp, nbf και iat αποδίδονται ως ISO ημερομηνίες και σε σύγκριση με το ρολόι σας.

Όρια

  • Η υπογραφή δεν ελέγχεται ποτέ, οπότε τίποτα εδώ δεν αποδεικνύει ότι ένα δείγμα είναι γνήσιο ή αποδεκτό από το API σας.
  • Τα κρυπτογραφημένα σημεία (JWE, πέντε μέρη) δεν υποστηρίζονται.

Αντιμετώπιση προβλημάτων

API απορρίπτει μια ένδειξη που φαίνεται έγκυρη εδώ
Η εγκυρότητα εξαρτάται από την υπογραφή, το κλειδί, το κοινό και τον εκδότη που αναμένει ο διακομιστής, και το ρολόι σχισμή. Αυτό το εργαλείο δεν μπορεί να τα δει αυτά.

Σχετικά εργαλεία