JWT Дэкодэр

JWT Дэкодэр — дэкадзіраванне JWT анлайн

JSON Web Token (JWT) — кампактны фармат для перадачы сцверджанняў паміж бакамі. Токен складаецца з трох частак у кадзіроўцы Base64url, раздзеленых кропкамі: загаловак (Header), карысная нагрузка (Payload) і подпіс (Signature).

Структура JWT

• Header — тып токена і алгарытм подпісу (alg, typ);
• Payload — claims: даныя аб карыстальніку і метаданыя (iss, sub, exp, iat і інш.);
• Signature — HMAC або RSA/ECDSA подпіс для верыфікацыі токена.

Стандартныя claims (RFC 7519)

• iss — Issuer: хто выдаў токен;
• sub — Subject: каму выдадзены токен;
• aud — Audience: для каго прызначаны;
• exp — Expiration Time: час заканчэння (Unix timestamp);
• nbf — Not Before: токен не дзейнічае да гэтага моманту;
• iat — Issued At: час выпуску токена.

Частыя пытанні

• Ці бяспечна выкарыстоўваць JWT Decoder для прагляду маіх токенаў?

  Так, інструмент працуе цалкам лакальна ў вашым браўзеры і не адпраўляе даныя на сервер. Вы можаце бяспечна дэкадаваць і праглядаць змесціва токенаў, уключаючы тэрмін дзеяння (exp) і іншыя даныя. Ніякія даныя токена не перадаюцца праз інтэрнэт і не захоўваюцца.

• Што рабіць, калі токен паказвае няправільны час або дату

  Праверце, ці правільна ваша сістэма наладжана на час па Грынвічы (ці UTC, сусветны каардынаваны час). Тэрмін дзеяння JWT-токена заўсёды паказваецца ў фармаце Unix. Калі час паказваецца няправільна, магчыма, у вас няслушна наладжаны гадзінны пояс. Праверце налады часу вашай сістэмы.

• Ці падтрымліваецца расшыфроўка зашыфраваных JWT (JWE)?

  Не, інструмент прызначаны толькі для дэкадавання і праверкі неподпісаных JWT (JWS). Калі токен зашыфраваны (JWE), мы не можам яго расшыфраваць, бо для гэтага патрабуюцца прыватныя ключы. У гэтым выпадку будзе паказана толькі загаловак, а payload застанецца зашыфраваным і нечытэльным.