Elysia Tools
Навигация
Security
Декодировать JWT токены
Запуск
Заполните форму, запустите инструмент и посмотрите результат на этой же странице.
Примеры
Связано
Готово к запуску
Руководство по использованию инструмента
Декодер JWT — это быстрый и безопасный инструмент для мгновенного извлечения данных из JSON Web Tokens, позволяющий просматривать содержимое заголовка, полезной нагрузки (payload) и подписи без необходимости отправки токена на сервер.
Контекст
Пользователь жалуется, что его постоянно выбрасывает из системы, хотя он только что вошел.
Проблема
Необходимо узнать, какой срок жизни (exp) установлен в токене.
Как использовать
Вставьте токен в поле ввода и оставьте включенной опцию 'Показать Payload'.
Результат
В блоке Payload отобразится поле 'exp' с временной меткой Unix, что позволит понять, что токен истекает слишком быстро.
Контекст
Функционал администратора недоступен пользователю, хотя он должен иметь соответствующие права.
Проблема
Нужно проверить, содержит ли токен правильный массив ролей в поле 'roles'.
Как использовать
Вставьте токен и изучите содержимое Payload.
Результат
Вы увидите список ролей в JSON-объекте и сможете подтвердить, отсутствует ли там роль 'admin'.
Да, декодирование происходит локально в вашем браузере. Токен не передается на сервер и не сохраняется.
JWT (JSON Web Token) — это компактный стандарт для передачи данных между сторонами в виде JSON-объекта.
Нет, этот инструмент предназначен только для чтения и декодирования. Изменение данных нарушит подпись токена.
Проверьте, что токен скопирован полностью, не содержит лишних пробелов и имеет корректный формат из трех частей, разделенных точками.
Нет, декодер не может восстановить секретный ключ, так как он используется только для проверки подписи на стороне сервера.