PixoateJWT-purkaja – pura JSON Web Tokenit ja tarkista vanheneminen verkossa
Liitä mikä tahansa JSON Web Token purkaaksesi sen otsikon ja hyötykuorman välittömästi, tarkastellaksesi allekirjoitusta ja tarkistaaksesi, onko se vanhentunut. Toimii paikallisesti – tunnuksesi eivät koskaan poistu selaimestasi.
Tämä työkalu vain dekoodaa tokenin — se ei vahvista allekirjoitusta salaista tai julkista avainta vastaan. Kuka tahansa, jolla on token, voi lukea sen hyötykuorman, joten älä koskaan laita salaisuuksia JWT:hen.
Valmis JWT-dekooderin kanssa? Kokeile seuraavaksi näitä
Käsin valitut työkalut, jotka sopivat hyvin yhteen JWT-dekoodaajan kanssa. Jatka työtä tiedostoa menettämättä.
Base64-koodain / -dekooderi
Koodaa mikä tahansa teksti tai tiedosto Base64-muotoon (URL-turvallinen variantti mukaan lukien) tai pura Base64 takaisin tekstiksi. UTF-8-yhteensopiva.
Kokeile nytTiivisteen luoja
Laske minkä tahansa tekstin tai tiedoston SHA-1-, SHA-256-, SHA-384- ja SHA-512-heksatiivisteet selaimen Web Crypto API:n avulla.
Kokeile nytJSON-siistiminen
Muotoile, validoi ja minifoi JSON selaimessasi. Siisti 2 / 4 / 8 välilyönnin sisennys tai yksiriviinen minifiointi kopioinnilla ja latauksella.
Kokeile nytURL-koodain / -dekoodain
Prosenttikoodaa URL-osat tai kokonaiset URL-osoitteet ja pura ne takaisin. encodeURIComponent- ja encodeURI-tilat.
Kokeile nytSalasanageneraattori
Luo vahvoja, kryptografisesti satunnaisia salasanoja jopa 128 merkkiin asti reaaliaikaisella entropia-arviolla.
Kokeile nytDiff-vertailu
Vertaa kahta tekstipätkää rivi riviltä. Jaettu tai yhdistetty näkymä, valinnainen tyhjämerkkien ja kirjainkoon ohitus.
Kokeile nytFrequently Asked Questions
Liitä koodattu JWT (pitkä eyJ…-merkkijono) syöttökenttään. Työkalu jakaa sen kahdesta pisteestä, purkaa otsikon ja hyötykuorman Base64URL-muodosta ja näyttää kummankin JSON:n sekä raa'an allekirjoitussegmentin – kaikki ilman yhtäkään verkkopyyntöä.
usageEi. Dekooderi vain jäsentää tokenin — se ei tarkista allekirjoitusta salaista tai julkista avainta vastaan, koska vahvistus vaatii myöntäjän avainmateriaalin. Käytä palvelinpuolen JWT-kirjastoa tuotannon vahvistukseen; tämä työkalu on tarkoitettu tarkasteluun ja virheenkorjaukseen.
technicalSaat otsikon (algoritmi ja avaimen tunnus), hyötykuorman väittämät (sub, iss, aud, iat, exp ja mahdolliset mukautetut väittämät) sekä raa'an allekirjoituksen. Vakioaikaleimaväittämät muotoillaan ihmisen luettaviksi päivämääriksi, jotta huomaat vanhentuneet tunnukset yhdellä silmäyksellä.
featuresJos hyötykuorma sisältää vakiomuotoisen "exp"-väitteen, työkalu vertaa sitä nykyiseen aikaan ja näyttää joko "Voimassa" tai "Token vanheni" tarkan aikaleiman kanssa. Tokeneilla, joilla ei ole exp-väitettä, ilmoitetaan olevan voimassa rajattomasti.
featuresKuka tahansa, joka lukee JWT:n hyötykuorman, voi käyttää sitä sen vanhenemiseen asti, joten tuotantotunnukset kuuluvat yksityisiin työkaluihin. Tämä dekooderi toimii kokonaan selaimessasi eikä koskaan lähetä tunnusta eteenpäin, mutta turvallisempi sääntö on dekoodata lyhytikäisiä kehitystunnuksia aina kun mahdollista.
privacyJWT:ssä on kolme Base64URL-koodattua osaa pisteillä erotettuna: otsake (allekirjoitusalgoritmi), hyötykuorma (väittämät, jotka myöntäjä haluaa varmentajan luottavan) ja allekirjoitus (MAC tai digitaalinen allekirjoitus, joka kattaa header.payload-osan). Dekoodaus ei koskaan tarvitse avainta — vain varmennus tarvitsee.
technicalHow JWT Decoder helps you get it done
Real problems it solves every day — for businesses, creators, and everyday tasks. Find the use case that fits you and start in seconds.
OAuth- ja OpenID Connect -vuon vianetsintä
Pura Auth0:n, Oktan, Cogniton ja Azure AD:n palauttamat pääsy- ja ID-tokenit varmistaaksesi laajuudet, vastaanottajat ja myöntäjät paikallisen OAuth-integraatiotyön aikana
Tarkastele valtuutusotsikoita API-kutsuissa
Liitä bearer-tunnus epäonnistuneesta API-pyynnöstä varmistaaksesi, onko syynä väärä vuokralainen, rooli vai vanhentuminen, ennen kuin avaat tiketin backend-tiimille
Tarkista tokenin vanheneminen kehityksen aikana
Tunnista vanhentuneet tokenit, jotka rikkovat huomaamatta staging-ympäristösi, lukemalla exp-väitteen — tokenia ei tarvitse kopioida päätteeseen eikä kirjoittaa pikaista skriptiä
Tarkista tokenin claimeihin koodatut käyttöoikeudet
Vahvista mukautetut väittämät, kuten roolit, vuokralaiset ja ominaisuuslippumerkinnät, jotta ylläpitäjät voivat varmistaa, että asiakkaan token myöntää juuri ne käyttöoikeudet, jotka lisenssitiimi on tarkoittanut
Vahvista kertakirjautumisen integraatiot
Tarkastele yritystason SSO-integraatioiden tuottamia SAML- ja OIDC-tunnisteita varmistaaksesi ryhmäjäsenyydet ja attribuuttien yhteydet ennen käyttöönottoa kaikille työntekijöille
Opeta token-pohjaista todennusta
Käytä dekoodattuja otsake-, hyötykuorma- ja allekirjoituspaneeleja selittääksesi JWT-tunnusten rakenteen bootcamp-opiskelijoille, junior-insinööreille ja tietoturvatyöpajan osallistujille