JWT 解码器
调试认证问题通过读取一个符号实际表达的内容,在一个对它没有证明的内容有明确性的工具中.
通过交易检查核实API次流动. 免费监控 5 个项目,无需信用卡。
开始监测如何衡量
- 三个基质64url部分被拆分,前两个解码为JSON(RFC 7519).
- exp, nbf 和 iat 的渲染日期为ISO,并与您的时钟相比较.
限制
- 签名从未被检查过,所以这里没有任何东西证明一个符号是真实的或者被您的API接受.
- 加密的代币(JWE,五部分)不支持.
解决问题
- API 拒绝一个看起来有效的符号
- 有效性取决于服务器所期望的签名,密钥,受众和发行者,以及时钟skew. 这个工具看不到这些。