Bezpieczeństwo
Dekoder JWT
Dekoduje i analizuje tokeny JSON Web Token bez weryfikacji. Działa na urządzeniu — nic nie jest wysyłane ani zapisywane.
Token JWT — dane wejściowe
Wklej token JWT, aby go zdekodować i sprawdzić poprawność
Stan weryfikacji
Wprowadź token JWT, aby zobaczyć stan weryfikacji
Informacje o JWT
Standardowe oświadczenia (claims)
- iss: Wystawca – kto utworzył token
- sub: Podmiot – kogo dotyczy token
- aud: Odbiorca – dla kogo przeznaczony jest token
- exp: Czas wygaśnięcia
- nbf: Czas, od którego token jest ważny
- iat: Czas wystawienia
- jti: Identyfikator JWT – unikalny identyfikator
Uwagi dotyczące bezpieczeństwa
- • Nigdy nie udostępniaj tokenów JWT publicznie
- • Sprawdzaj czasy wygaśnięcia
- • Weryfikuj podpis w środowisku produkcyjnym
- • Przesyłaj tokeny przez HTTPS
- • Przechowuj tokeny w bezpiecznym miejscu
Powiązane
O narzędziu: Dekoder JWT
Dekoduje i analizuje tokeny JSON Web Token bez weryfikacji.
Dekoder JWT to bezpłatne narzędzie z kategorii „Narzędzia bezpieczeństwa” w serwisie BrowseryTools. Działa w całości w Twojej przeglądarce: to, co mu przekażesz, jest przetwarzane na Twoim własnym urządzeniu i nigdy nie trafia na serwer. Nie ma rejestracji, reklam ani znaków wodnych, a po wczytaniu strony narzędzie działa dalej nawet bez połączenia.