Hopp til innhold
UptimeMonitor360
Start gratis

JWT dekoder

Feilsøk autentiseringsproblemer ved å lese hva et tegn faktisk sier, i et verktøy som er eksplisitt om hva det ikke beviser.

Signaturen er ikke verifisert. Dette verktøyet dekoder bare strukturen. Et dekodet token viser ingenting om hvem som utstedte det eller om det fortsatt er gyldig for din API.

Algoritme (alg)HS256
Type (typ)JWT
Signaturdeltilstede (ikke kontrollert)
Utløp—
Utsteder (ers)https://auth.example.com
Emne (under)user_42
Publikum (lyd)api
Utgitt på (IAT)2023-11-14T22:13:20.000Z
Utløper (eksp)2027-01-15T08:00:00.000Z

Topptekst

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

Dekoding skjer i nettleseren din; token er ikke sendt noe sted. Unngå å lime inn produksjon polletter på ethvert nettsted, inkludert dette.

Monitor autentisert API strømmer med transaksjonskontroller. Gratis for 5 monitorer, uten kredittkort.

Begynn å overvåke

Hvordan det måles

  • De tre base64urldelene er delt og de to første dekodet som JSON (RFC 7519).
  • exp, nbf og iat er gjort som ISO datoer og sammenlignet med klokken din.

Grenser

  • Signaturen er aldri kontrollert, så ingenting her beviser et tegn er ekte eller akseptert av din API.
  • Krypterte polletter (JWE, fem deler) støttes ikke.

Feilsøking

API avviser et symbol som ser gyldig ut her
Validitet avhenger av signaturen, nøkkelen, publikum og utstederen serveren forventer, og klokke skjew. Dette verktøyet kan ikke se dem.

Relaterte verktøy