Darmowy dekoder JWTDekoduj, weryfikuj i podpisuj tokeny JSON Web Token.

Wklej token, aby zobaczyć jego nagłówek i claimy, z czasem wygaśnięcia i wystawienia jako prawdziwymi datami.
Sprawdź podpis sekretem lub kluczem publicznym albo podpisz nowy token do testów.

Tokeny zostają w przeglądarceWeryfikacja podpisuCzytelny czas wygaśnięcia

Bez rejestracji Bez przesyłania Bez limitów

Tokeny i klucze nigdy nie opuszczają przeglądarki.

Token

Lub wypróbuj przykład

Zdekodowano

Tu pojawią się nagłówek, payload i claimy.

Tokeny i klucze zostają na Twoim urządzeniu.

TRZY PROSTE KROKI

Jak zdekodować JWT

Wklej token

Wklej JWT, z „Bearer” lub bez. Nagłówek i payload są dekodowane od razu.

Przeczytaj claimy

Zobacz, kto go wystawił, dla kogo i kiedy wygasa – jako daty w Twojej strefie czasowej z dopiskiem „za 2 godziny” lub „3 dni temu”.

Zweryfikuj podpis

Wpisz sekret lub wklej klucz publiczny, certyfikat albo JWKS, aby sprawdzić, czy token nie został zmieniony.

WaveSpeed AI

Budujesz coś z użyciem API?

Generuj obrazy, wideo i modele 3D z własnego kodu dzięki WaveSpeed AI.

Zacznij tworzyć Odkryj ponad 1000 modeli AI

Ponad 1000 modeli AI
Obraz, wideo i 3D
Płać za użycie

$1 w darmowych kredytach dla kwalifikujących się nowych kont. Bez karty. Generatory mają osobne wymagania dotyczące konta i kredytów. dekoder JWT jest darmowy.

Dekoder JWT – FAQ

Czy wklejanie tu prawdziwego tokena jest bezpieczne?

Token, sekret i klucze są przetwarzane w przeglądarce za pomocą jej wbudowanej kryptografii i nigdzie nie są wysyłane. Mimo to aktywny token działa jak hasło, dopóki nie wygaśnie, więc lepiej używaj tokenów testowych i nigdy nie udostępniaj ich na czatach ani w zgłoszeniach.

Jakie algorytmy może weryfikować?

HS256, HS384 i HS512 ze współdzielonym sekretem; RS256/384/512 i PS256/384/512 z kluczem publicznym RSA; ES256, ES384 i ES512 z kluczem publicznym EC; oraz EdDSA (Ed25519) w przeglądarkach, które go obsługują. Kluczem może być klucz publiczny PEM, certyfikat X.509, JWK lub JWKS (wybierany po kid tokena).

Czy dekodowanie dowodzi, że token jest prawdziwy?

Nie. Każdy może odczytać JWT, bo nagłówek i payload są tylko zakodowane, a nie zaszyfrowane. Dopiero poprawny podpis pokazuje, że token wystawił posiadacz klucza i że nie został zmieniony.

Czym jest alg „none”?

To niepodpisany token. Serwery nigdy nie powinny go akceptować, a to narzędzie nigdy nie oznacza go jako zweryfikowanego.

Dlaczego czas wygaśnięcia pokazuje datę w odległej przyszłości?

exp, iat i nbf muszą być liczbą sekund od 1970 roku. Wartość w milisekundach jest 1000 razy za duża; dekoder ostrzega, gdy ją wykryje.

Czy mogę tworzyć tokeny?

Tak. Przełącz na Koduj, edytuj nagłówek i payload, a potem podpisz sekretem (HS256/384/512) lub kluczem prywatnym w formie PEM albo JWK. Szybkie przyciski ustawiają iat i exp.

Czy obsługiwane są tokeny szyfrowane (JWE)?

Nie. JWE ma pięć części, a do jego odczytu potrzebny jest klucz prywatny odbiorcy; to narzędzie dekoduje i weryfikuje tokeny podpisane (JWS).

Wszystkie darmowe narzędzia