Безопасно ли вводить секретные ключи на этом сайте?

Да, проверка выполняется на сервере с использованием Node crypto, и ваши ключи или токены не сохраняются и не передаются третьим лицам.

Какие алгоритмы подписи поддерживает верификатор?

Инструмент поддерживает симметричные алгоритмы HS256/384/512, а также асимметричные алгоритмы RS*, PS*, ES* и EdDSA.

Что происходит при обнаружении токена с алгоритмом alg=none?

Токены с алгоритмом none распознаются системой безопасности инструмента и никогда не признаются валидными.

Можно ли настроить допустимую разницу во времени при проверке claims?

Да, вы можете задать параметр "Допустимый сдвиг часов" в секундах для компенсации рассинхронизации времени на серверах.

Что показывает режим демонстрации подделки (forge)?

Он позволяет изменить payload и переподписать его вашим ключом, чтобы наглядно показать важность строгой проверки алгоритма на бэкенде.

Elysia Tools

Навигация

Security

JWT Инспектор и Верификатор

Декодирует header/payload JWT с подсветкой, диагностирует стандартные claims, проверяет подпись ключами HS*/RS*/PS*/ES*/EdDSA и показывает демо подделки

Детали

С чем помогает этот инструмент

Вставьте компактный JWT (JWS), и инструмент:

Декодирует header и payload (base64url) в читаемый JSON с подсветкой.
Проверяет стандартные claims (exp / nbf / iat / iss / aud / sub / jti), отмечая истёкшие, ещё недействительные или отсутствующие.
Проверяет подпись общим секретом (HS) или асимметричным публичным ключом PEM/JWK (RS/PS/ES/EdDSA).
По желанию переподписывает изменённый payload вашим ключом, показывая, почему верификатор обязан фиксировать ожидаемый alg и отбрасывать токены, подписанные чужой стороной.

Замечания по безопасности:

Проверка выполняется на сервере через Node crypto; секрет/ключ не покидает запрос.
Токены с alg=none распознаются и никогда не считаются валидными.
Всегда принудительно задавайте ожидаемый алгоритм, issuer и audience на своём бэкенде; инструмент — для проверки и обучения.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

1 примеров

Декодировать и проверить тестовый HS256 токен

Покажет header, payload, диагностику claims и проверку подписи с общим секретом.

<div>JWT decoded, claims diagnosed, signature verified against shared secret.</div>

Ввод

Заполните нужные поля и запустите инструмент.

6 параметров

СодержимоеВставьте или введите основные значения.4

JWT-токенtextareaОбязательноОбщий секрет (HS*)textНеобязательноПубличный ключ PEM / JWKtextareaНеобязательноПоддельный PayloadtextareaНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.2

Режим проверкиselectНеобязательноДопустимый сдвиг часов (сек)numberНеобязательно

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Продолжить с похожими инструментами и темами

token: "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkphbmUgRG9lZSIsImlhdCI6MTUxNjIzOTAyMn0.yo-bLjjeUhUPia17JiJbc2f1e0JXJIJAi4auivcB-IY", mode: "verify", secret: "demo-secret-2026"

JWT Инспектор и Верификатор

С чем помогает этот инструмент

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Проверка подписи токена HS256

2. Анализ просроченного токена с публичным ключом RS256

FAQ

Примеры JWT

JSON Примеры Terraform Plan

Примеры Hex/Unicode Конвертера

Примеры Коммуникации WebRTC в Реальном Времени

Генератор и анализатор JWK

Декодер assertion WebAuthn Passkey и отладчик challenge

Декодер JWT

Декодер распределенных трассировок и waterfall

Инструменты JSON-обмена и перевода форматов

Инструменты для проверки, diff и преобразования JSON

Генераторы JSON-схем, mock-данных и API-fixture

Инструменты форматирования, diff и нормализации JSON