Ugrás a tartalomra
UptimeMonitor360
Ingyenes kezdés

JWT dekóder

Debug hitelesítési problémák olvasásával, amit egy token valójában mond, egy eszköz, amely explicit arról, amit nem bizonyít.

Az aláírás nincs hitelesítve. Ez az eszköz csak dekódolja a szerkezetet. Egy dekódolt jelvény semmit sem bizonyít arról, hogy ki adta ki, vagy hogy még mindig érvényes-e a API-re.

Algoritmus (alg)HS256
Típus (typ)JWT
Aláírásjelen (nem ellenőrzött)
Lejárat—
Kibocsátó (iss)https://auth.example.com
Tárgy (al)user_42
Közönség (aud)api
Kiadva (iat)2023-11-14T22:13:20.000Z
Kiterjedések (exp)2027-01-15T08:00:00.000Z

Fejléc

{
  "alg": "HS256",
  "typ": "JWT"
}

Tételszám

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

Dekódolás történik a böngészőben; a zseton nem megy sehova. Kerülje paszting termelés zseton bármely honlapon, beleértve ezt.

Hitelesített API tranzakciós ellenőrzés. 5 monitorig ingyenes, bankkártya nélkül.

A nyomon követés megkezdése

Hogyan méri

  • A három base64url rész osztva van, az első kettő pedig JSON (RFC 7519).
  • exp, nbf és iat ISO dátumnak számít, az órádhoz képest.

Határértékek

  • Az aláírás nem ellenőrizhető, tehát semmi sem bizonyítja, hogy a API-es eredeti vagy elfogadott.
  • A titkosított zsetonok (JWE, öt rész) nem támogathatók.

Hibaelhárítás

API visszautasítja a szimbólumot, amely érvényesnek tűnik itt
Validity függ az aláírás, a kulcs, a közönség és a kibocsátó a szerver elvárja, és óra skew. Ez az eszköz nem látja azokat.

Kapcsolódó eszközök