Αποκωδικοποιητής JWT

Όχι. Αποκωδικοποιεί και εμφανίζει το header και το payload. Η επαλήθευση της υπογραφής χρειάζεται το μυστικό υπογραφής ή το δημόσιο κλειδί, που δεν πρέπει να επικολλάτε σε κανένα διαδικτυακό εργαλείο.

Η αποκωδικοποίηση διαβάζει το header και το payload σε Base64url, που δεν είναι κρυπτογραφημένα. Η επαλήθευση επανυπολογίζει την υπογραφή με το κλειδί για να αποδείξει ότι το token είναι αυθεντικό και αμετάβλητο.

Η αποκωδικοποίηση γίνεται εξ ολοκλήρου στο πρόγραμμα περιήγησής σας, οπότε το token δεν μεταφορτώνεται. Παρ' όλα αυτά, αντιμετωπίστε τα ζωντανά tokens ως μυστικά και αποφύγετε να τα επικολλάτε σε κοινόχρηστους υπολογιστές.

Είναι τυπικά claims: το iat είναι ο χρόνος έκδοσης, το nbf είναι όχι-έγκυρο-πριν, και το exp είναι ο χρόνος λήξης. Ο αποκωδικοποιητής μετατρέπει αυτά τα Unix timestamps σε ευανάγνωστη τοπική ώρα.

Ναι. Η λήξη δεν αλλάζει τον τρόπο αποκωδικοποίησης ενός token, οπότε μπορείτε να επιθεωρήσετε τα claims ενός ληγμένου token και να δείτε ακριβώς πότε έληξε.

Ένα JWT είναι υπογεγραμμένο, όχι κρυπτογραφημένο. Το payload είναι μόνο κωδικοποιημένο σε Base64url, οπότε ο καθένας μπορεί να το διαβάσει. Μην βάζετε ποτέ μυστικά στο payload ενός JWT.