Penyahkod JWT

Nyahkod JWT dalam pelayar. Semak header, payload serta masa exp, nbf dan iat, kemudian salin JSON yang mudah dibaca tanpa memuat naik token.

Periksa
0 aksara
Hasil

Hasil akan dipaparkan di sini.

Cara menyahkod JWT

  1. Tampalkan token lengkap dengan tiga bahagian yang dipisahkan oleh titik, tanpa awalan Bearer.
  2. Semak header dan payload JSON serta masa pengeluaran, mula sah dan tamat tempoh jika tersedia.
  3. Salin atau muat turun JSON. Tandatangan dan kebenaran akses mesti disahkan oleh aplikasi anda, bukan alat ini.

Tentang Penyahkod JWT

Menyahkod JWT tidak mengesahkan tandatangannya. Token yang boleh dibaca masih mungkin dipalsukan, dibatalkan atau ditolak perkhidmatan. Jangan jadikan medan yang dinyahkod sebagai bukti identiti. Token JWE tersulit lima bahagian memerlukan alat lain.

Contoh JWT: membaca payload tanpa kunci tandatangan

Input
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiSGVsbywgZHVuaWEhIPCfkYsiLCJpYXQiOjE3MDQwNjcyMDAsImV4cCI6MTcwNDA3MDgwMH0.c2ln
Hasil
{ "header": { "alg": "HS256", "typ": "JWT" }, "payload": { "sub": "123", "name": "Helo, dunia! 👋", "iat": 1704067200, "exp": 1704070800 } }

Soalan lazim tentang Penyahkod JWT

Bolehkah JWT dibaca tanpa kunci rahsia?

Boleh. JWT tiga bahagian dengan payload JSON yang boleh dibaca menggunakan pengekodan Base64URL, bukan penyulitan. Membacanya tidak memerlukan kunci; pengesahan tandatangan memerlukan kunci yang sesuai. Alat ini tidak mengesahkan tandatangan.

Apakah maksud exp, nbf dan iat?

exp ialah masa tamat tempoh, nbf masa paling awal token boleh diterima dan iat masa pengeluaran. Nilainya dalam saat Unix, bukan milisaat. Jika medan ini ada, tarikhnya turut dipaparkan dalam UTC.

Mengapa JWT saya tidak dapat dinyahkod?

Tampalkan token sahaja, tanpa Bearer, tanda petik atau ruang di dalamnya. Tiga bahagian serta objek JSON pada header dan payload diperlukan. JWE tersulit dengan lima bahagian dan token akses selain JWT tidak disokong.

Adakah JWT yang berjaya dinyahkod boleh digunakan untuk log masuk?

Tidak semestinya. Kandungan yang boleh dibaca atau tempoh sah yang belum tamat tidak membuktikan kesahihan atau kebenaran akses. Perkhidmatan mesti menyemak tandatangan, pengeluar, penerima dan pembatalan token mengikut peraturannya.

Adakah fail, token atau teks saya dimuat naik?

Tidak. Semua input diproses dalam pelayar anda. Laman ini hanya membekalkan halaman dan kod program; input anda tidak dihantar ke pelayan penukaran atau disimpan dalam akaun.

Alat berguna untuk langkah seterusnya

Kegunaan lazim dan contoh

  • Pemadat JSON

    Ringkaskan JSON kepada satu baris tanpa mengubah teks atau ketepatan nombor.

Semua alat pembangun

Pengekodan dan Fail

Tukar antara teks, bait, URL dan imej terbenam tanpa mengubah data asal.

Pengekod dan Penyahkod Base64

Kodkan teks UTF-8 kepada Base64 atau nyahkod Base64 standard dan selamat untuk URL. Laraskan pengisi dan panjang baris.

Pengekod dan Penyahkod Base64URL

Tukar teks kepada Base64 yang selamat untuk URL dengan aksara - dan _. Kodkan atau nyahkod Base64URL tanpa pengisi.

Imej kepada Base64

Tukar PNG, JPEG, GIF, WebP, SVG dan format imej yang dikenal pasti kepada Base64 Data URI dalam pelayar.

Base64 kepada Imej

Nyahkod imej Base64 atau Data URI, pratonton format yang disokong dan muat turun bait imej asal.

Fail kepada Base64

Kodkan sebarang fail kepada rentetan Base64 dengan pilihan awalan Data URI, pengisi dan pemisah baris MIME.

Base64 kepada Fail

Tukar rentetan Base64 dan Data URI kepada fail yang boleh dimuat turun tanpa mengubah data binari yang dinyahkod.

Pengekod dan Penyahkod URL

Kodkan dan nyahkod komponen URL, alamat penuh dan nilai borang. Kendalikan kod peratus dan ruang dengan betul.

Pengekod dan Penyahkod Entiti HTML

Tukar teks dan aksara Unicode kepada entiti HTML, atau nyahkod rujukan aksara bernama dan berangka.

Pemeriksa Unicode dan Penukar Jujukan Lepas

Periksa titik kod Unicode, bait UTF-8 dan unit UTF-16, atau tukar jujukan lepas Unicode JavaScript kepada teks.

Semakan Data dan Teks

Baca data berstruktur, periksa token dan kenal pasti perubahan teks dengan jelas.

Pemformat, Pemadat dan Pengesah JSON

Formatkan, padatkan dan sahkan JSON sambil mengekalkan ketepatan nombor besar. Pilih inden dan susun kunci secara rekursif.

Pembanding Teks

Bandingkan dua teks mengikut baris, perkataan atau aksara. Lihat penambahan dan pemadaman dengan ruang serta pemisah baris dikekalkan.

Penguji Ungkapan Nalar

Uji ungkapan nalar JavaScript dengan bendera, kedudukan padanan, kumpulan tangkapan dan kumpulan bernama.

Hash, Pengecam dan Jadual

Semak integriti fail, jana pengecam dan fahami cap masa serta jadual berulang.

Hash MD5 dan Checksum Fail

Kira hash MD5 untuk teks atau fail setempat dan bandingkan dengan checksum jangkaan.

Hash SHA-1 dan Checksum Fail

Kira SHA-1 untuk teks UTF-8 atau fail dan bandingkan hasilnya dengan checksum jangkaan.

Hash SHA-256 dan Checksum Fail

Jana SHA-256 untuk teks dan fail, kemudian semak fail yang dimuat turun dengan checksum yang diterbitkan.

Hash SHA-512 dan Checksum Fail

Kira SHA-512 untuk teks dan fail pada peranti anda, lalu bandingkan nilai perenambelasan penuh.

Kalkulator Checksum CRC32

Kira CRC-32 standard untuk teks atau fail dan bandingkan hasil perenambelasan lapan aksara.

Penjana HMAC

Jana HMAC-SHA-1, HMAC-SHA-256 dan HMAC-SHA-512 dengan kunci rahsia UTF-8 atau perenambelasan.

Penjana UUID dan GUID

Jana UUID v4 rawak atau UUID v7 tersusun mengikut masa, satu demi satu atau secara pukal.

Penukar Cap Masa Unix

Tukar saat Unix, milisaat dan tarikh ISO 8601. Lihat detik yang sama dalam UTC atau mana-mana zon waktu IANA.

Penghurai Ungkapan Cron

Sahkan Cron lima atau enam medan dan lihat waktu pelaksanaan seterusnya dalam zon IANA, termasuk perubahan waktu musim panas.

Penjana Ungkapan Cron

Bina Cron daripada medan masa atau jadual lazim, kemudian pratonton pelaksanaan seterusnya dalam zon yang dipilih.

Input dan fail diproses pada peranti anda. Jangan tinggalkan hasil sulit dalam papan klip yang dikongsi. Gunakan peranti yang dipercayai untuk kunci peribadi dan token.