Skip to content
UptimeMonitor360
Начать бесплатно

JWT дешифратор

Отладка проблем аутентификации путем чтения того, что токен на самом деле говорит, в инструменте, который явный о том, что он не доказывает.

Подпись не проверяется. Этот инструмент только декодирует структуру. Декодированный токен ничего не доказывает о том, кто его выпустил, или он по-прежнему действителен для вашего API.

Алгоритм (алг)HS256
Тип (тип)JWT
ПодписьНастоящее (не проверено)
истекать—
Эмитент (iss)https://auth.example.com
Subject (sub)user_42
Аудитория (aud)api
Выпущено в (iat)2023-11-14T22:13:20.000Z
Исчезновение (exp)2027-01-15T08:00:00.000Z

Заголовок

{
  "alg": "HS256",
  "typ": "JWT"
}

Полезная нагрузка

{
  "iss": "https://auth.example.com",
  "sub": "user_42",
  "aud": "api",
  "iat": 1700000000,
  "exp": 1800000000,
  "scope": "monitors:read"
}

Декодирование происходит в вашем браузере; токен никуда не отправляется. Избегайте вставки производственных токенов на любой веб-сайт, включая этот.

Монитор аутентифицировал потоки API с помощью проверки транзакций. Бесплатно для 5 мониторов, без банковской карты.

Начать мониторинг

Как он измеряет

  • Три части base64url разделены, а первые две декодированы как JSON (RFC 7519).
  • exp, nbf и iat отображаются как даты ISO и сравниваются с вашими часами.

пределы

  • Подпись никогда не проверяется, поэтому ничто здесь не доказывает, что токен является подлинным или принимается вашим API.
  • Зашифрованные токены (JWE, пять частей) не поддерживаются.

устранение неполадок

API отклоняет токен, который выглядит действительным
Действительность зависит от подписи, ключа, аудитории и эмитента, которого ожидает сервер, и перекоса часов. Этот инструмент не может их видеть.

Связанные инструменты