Dekoder JWT

Dekoduj JWT w przeglądarce. Sprawdź nagłówek, payload i daty exp, nbf oraz iat, a następnie skopiuj JSON bez wysyłania tokena na serwer.

Analizuj
0 znaków
Wynik

Tutaj pojawi się wynik.

Jak zdekodować JWT

  1. Wklej cały token z trzema częściami oddzielonymi kropkami, bez prefiksu Bearer.
  2. Sprawdź nagłówek i payload JSON oraz dostępne daty wystawienia, początku ważności i wygaśnięcia.
  3. Skopiuj lub pobierz JSON. Podpis i uprawnienia musi zweryfikować Twoja aplikacja, nie to narzędzie.

Dekoder JWT: co warto wiedzieć

Dekodowanie JWT nie weryfikuje podpisu. Czytelny token może być sfałszowany, unieważniony lub nieakceptowany przez usługę. Nie traktuj odczytanych pól jako dowodu tożsamości. Zaszyfrowane, pięcioczęściowe tokeny JWE wymagają innego narzędzia.

Przykład JWT: odczyt danych bez klucza podpisu

Dane wejściowe
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiV2l0YWosIMWbd2llY2llISDwn5GLIiwiaWF0IjoxNzA0MDY3MjAwLCJleHAiOjE3MDQwNzA4MDB9.c2ln
Wynik
{ "header": { "alg": "HS256", "typ": "JWT" }, "payload": { "sub": "123", "name": "Witaj, świecie! 👋", "iat": 1704067200, "exp": 1704070800 } }

Dekoder JWT: pytania i odpowiedzi

Czy mogę odczytać JWT bez tajnego klucza?

Tak. Trzyczęściowy JWT z czytelnym payloadem JSON korzysta z kodowania Base64URL, a nie szyfrowania. Odczyt nie wymaga klucza; weryfikacja podpisu wymaga odpowiedniego klucza. To narzędzie nie weryfikuje podpisów.

Co oznaczają exp, nbf i iat?

exp określa wygaśnięcie, nbf najwcześniejszy moment akceptacji tokena, a iat jego wystawienie. Wartości są w sekundach Unix, nie milisekundach. Jeśli pola występują, narzędzie pokazuje też daty UTC.

Dlaczego nie mogę zdekodować JWT?

Wklej sam token, bez Bearer, cudzysłowów i spacji wewnątrz. Wymagane są trzy części oraz obiekty JSON w nagłówku i payloadzie. Szyfrowane pięcioczęściowe JWE i tokeny dostępu inne niż JWT nie są obsługiwane.

Czy zdekodowany JWT nadaje się do logowania?

Niekoniecznie. Czytelne dane ani przyszła data wygaśnięcia nie potwierdzają autentyczności lub uprawnień. Usługa musi sprawdzić podpis, wystawcę, odbiorcę i unieważnienie zgodnie ze swoimi regułami.

Czy pliki, tokeny lub tekst są wysyłane na serwer?

Nie. Dane są przetwarzane w Twojej przeglądarce. Witryna udostępnia stronę i kod programu, ale nie wysyła danych do serwera konwersji ani nie zapisuje ich na koncie.

Narzędzia przydatne w kolejnym kroku

Typowe zadania i przykłady

  • Minifikacja JSON

    Zapisz JSON w jednym wierszu, zachowując tekst i dokładną postać liczb.

Wszystkie narzędzia programistyczne

Kodowanie i pliki

Przekształcaj tekst, bajty, adresy URL i osadzone obrazy bez zmiany oryginalnych danych.

Koder i dekoder Base64

Koduj tekst UTF-8 do Base64 lub dekoduj standardowy i bezpieczny dla URL wariant. Ustaw dopełnienie i zawijanie wierszy.

Koder i dekoder Base64URL

Zamień tekst na Base64 bezpieczny dla URL ze znakami - i _. Koduj i dekoduj Base64URL bez dopełnienia.

Obraz na Base64

Zamień PNG, JPEG, GIF, WebP, SVG i inne rozpoznawane obrazy na Base64 Data URI w przeglądarce.

Base64 na obraz

Dekoduj obraz Base64 lub Data URI, przeglądaj obsługiwane formaty i pobierz oryginalne bajty obrazu.

Plik na Base64

Koduj dowolny plik do Base64 z opcjonalnym prefiksem Data URI, dopełnieniem i podziałem wierszy MIME.

Base64 na plik

Zamień Base64 i Data URI na pliki do pobrania bez zmiany zdekodowanych danych binarnych.

Koder i dekoder URL

Koduj i dekoduj składniki URL, pełne adresy i wartości formularzy. Poprawnie obsługuj kodowanie procentowe oraz spacje.

Koder i dekoder encji HTML

Zamieniaj tekst i znaki Unicode na encje HTML lub dekoduj nazwane i numeryczne odwołania do znaków.

Analizator Unicode i konwerter sekwencji

Sprawdzaj punkty kodowe, bajty UTF-8 i jednostki UTF-16. Zamieniaj sekwencje Unicode JavaScript na czytelny tekst.

Analiza danych i tekstu

Czytaj dane strukturalne, sprawdzaj tokeny i znajduj różnice między tekstami.

Formatowanie, minifikacja i walidacja JSON

Formatuj, minifikuj i sprawdzaj JSON bez utraty precyzji dużych liczb. Wybierz wcięcie i sortuj klucze na wszystkich poziomach.

Porównywarka tekstów

Porównuj dwa teksty według wierszy, słów lub znaków. Znajduj dodatki i usunięcia z uwzględnieniem spacji i nowych wierszy.

Tester wyrażeń regularnych

Testuj wyrażenia regularne JavaScript z flagami, pozycjami dopasowań, grupami przechwytującymi i nazwanymi.

Skróty, identyfikatory i harmonogramy

Sprawdzaj integralność plików, generuj identyfikatory i analizuj znaczniki czasu oraz cykliczne zadania.

Hash MD5 i suma kontrolna pliku

Oblicz MD5 tekstu lub lokalnego pliku i porównaj wynik z oczekiwaną sumą kontrolną.

Hash SHA-1 i suma kontrolna pliku

Oblicz SHA-1 tekstu UTF-8 lub pliku i porównaj wynik z oczekiwaną sumą kontrolną.

Hash SHA-256 i suma kontrolna pliku

Oblicz SHA-256 tekstu i plików oraz sprawdź pobrany plik względem opublikowanej sumy kontrolnej.

Hash SHA-512 i suma kontrolna pliku

Oblicz SHA-512 tekstu i plików na swoim urządzeniu i porównaj pełne wartości szesnastkowe.

Kalkulator sumy kontrolnej CRC32

Oblicz standardową CRC-32 tekstu lub pliku i porównaj ośmioznakowe wyniki szesnastkowe.

Generator HMAC

Generuj HMAC-SHA-1, HMAC-SHA-256 i HMAC-SHA-512 z tajnym kluczem UTF-8 lub szesnastkowym.

Generator UUID i GUID

Generuj losowe UUID v4 lub uporządkowane czasowo UUID v7 pojedynczo albo seriami.

Konwerter znaczników czasu Unix

Przeliczaj sekundy Unix, milisekundy i daty ISO 8601. Wyświetlaj tę samą chwilę w UTC lub dowolnej strefie IANA.

Analizator wyrażeń Cron

Sprawdzaj Cron z pięcioma lub sześcioma polami i przeglądaj najbliższe uruchomienia z uwzględnieniem stref IANA oraz zmiany czasu.

Generator wyrażeń Cron

Zbuduj Cron z pól czasu lub gotowych harmonogramów i sprawdź najbliższe uruchomienia w wybranej strefie.

Dane i pliki są przetwarzane na Twoim urządzeniu. Nie zostawiaj poufnych wyników we współdzielonym schowku. Do pracy z kluczami prywatnymi i tokenami używaj zaufanego urządzenia.