Siirry sisältöön
UptimeMonitor360
Aloita ilmaiseksi

JWT dekooderi

Vianetsintä vianetsintä ongelmia lukemalla mitä token todella sanoo, työkalu, joka on selkeä siitä, mitä se ei todista.

Allekirjoitusta ei ole varmistettu. Tämä työkalu vain purkaa rakenteen. Koodattu poletti ei todista mitään siitä, kuka sen antoi tai onko se edelleen voimassa API.

Algoritmi (alg)HS256
TyyppiJWT
Allekirjoitusosaläsnä (ei tarkastettu)
Voimassaolon päättyminen—
Liikkeeseenlaskijahttps://auth.example.com
Aihe (ala)user_42
Yleisö (audio)api
Myönnetty (paikka)2023-11-14T22:13:20.000Z
Päättyy2027-01-15T08:00:00.000Z

Otsikko

{
  "alg": "HS256",
  "typ": "JWT"
}

Maksu

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

Dekoodaus tapahtuu selaimessasi; kuponkia ei lähetetä minnekään. Vältä liittämällä tuotannon kuponkia tahansa verkkosivuilla, mukaan lukien tämä.

Tarkkaile todennettuja API-virtoja tapahtumatarkastuksin. Ilmainen 5 monitorille, ei luottokorttia.

Aloita seuranta

Toiminta

  • Kolme perusosaa64url jaetaan ja kaksi ensimmäistä koodia on JSON (RFC 7519).
  • exp, nbf ja iat ovat ISO päivämäärät ja verrattuna kello.

Raja-arvot

  • Allekirjoitusta ei koskaan tarkisteta, joten mikään tässä ei todista, että merkki on aito tai hyväksytty API.
  • Salattuja rahakkeita (JWE, viisi osaa) ei tueta.

Vianmääritys

API hylkää poletin, joka näyttää pätevältä täällä
Voimassaolo riippuu allekirjoituksen, avain, yleisö ja liikkeeseenlaskija palvelimen odottaa, ja kellon vino. Tämä työkalu ei näe niitä.

Aiheeseen liittyvät työkalut