JWT デコーダー

トークンが実際に何を言うかを読んで認証の問題をデバッグします, それが証明しないものについて明示的であるツールで.

トークン

署名は確認できません。 このツールは構造をデコードするだけです。解読されたトークンは、誰がそれを発行したか、それでもAPIで有効であるかについて何も証明しません。

{
  "alg": "HS256",
  "typ": "JWT"
}

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

お使いのブラウザでデコードが発生します。トークンはどこにでも送信されません。プロダクショントークンをウェブサイトに貼り付けることは避けてください。

トランザクションチェックで認証されたAPIフローを監視. 5 個のモニターまで無料。クレジットカードは不要です。

対策方法

APIは、ここで有効に見えるトークンを拒否します: バリデーションは、署名、キー、聴衆、発行者に依存し、サーバーが期待し、クロックスキュー。このツールは、それらを見ることができません。