JWT Дэкодэр — дэкадзіраванне JWT анлайн

JSON Web Token (JWT) — кампактны фармат для перадачы сцверджанняў паміж бакамі. Токен складаецца з трох частак у кадзіроўцы Base64url, раздзеленых кропкамі: загаловак (Header), карысная нагрузка (Payload) і подпіс (Signature).

Структура JWT

• Header — тып токена і алгарытм подпісу (alg, typ);
• Payload — claims: даныя аб карыстальніку і метаданыя (iss, sub, exp, iat і інш.);
• Signature — HMAC або RSA/ECDSA подпіс для верыфікацыі токена.

Стандартныя claims (RFC 7519)

• iss — Issuer: хто выдаў токен;
• sub — Subject: каму выдадзены токен;
• aud — Audience: для каго прызначаны;
• exp — Expiration Time: час заканчэння (Unix timestamp);
• nbf — Not Before: токен не дзейнічае да гэтага моманту;
• iat — Issued At: час выпуску токена.