Декодировщик JWT

JSON Web Token состоит из трёх частей, разделённых точками: заголовка в кодировке Base64URL, полезной нагрузки в кодировке Base64URL и подписи. Этот декодер мгновенно разделяет и декодирует первые две части в вашем браузере, чтобы вы могли прочитать, что на самом деле содержит токен.

Чаще всего его используют для изучения токена, который вернул API: кто его выдал (iss), когда он истекает (exp), какие права он несёт (scope или roles) и не истёк ли он уже.

Инструмент берёт сегменты заголовка и полезной нагрузки и декодирует их содержимое из Base64URL обратно в читаемый JSON. Никуда ничего не отправляется: разделение и декодирование происходят локально в момент вставки токена.

Срок действия показывается в читаемом местном времени, а не сырой отметкой времени Unix, поэтому вы сразу видите, действителен ли ещё токен. То же относится к другим временным утверждениям вроде iat и nbf, которые превращаются в даты, поддающиеся прочтению.

Этот инструмент декодирует и отображает, но не проверяет подпись по секретному ключу. Любой может прочитать полезную нагрузку JWT без ключа, потому что защищена только подпись, а не содержимое.

Для проверки подписи нужен секрет подписи или открытый ключ, который никогда не следует вводить в браузерный инструмент. Не вставляйте сюда секреты.

Токен никогда не покидает ваше устройство. Всё декодирование выполняется в вашем браузере, поэтому ничто из вставленного не загружается и не сохраняется на сервере.