Бесплатный декодер JWTДекодируйте, проверяйте и подписывайте JSON Web Token.

Вставьте токен, чтобы увидеть его header и claims, а время истечения и выпуска — в виде настоящих дат.
Проверьте подпись секретом или открытым ключом либо подпишите новый токен для тестирования.

Токены остаются в браузереПроверка подписиПонятный срок действия

Без регистрации Без загрузки на сервер Без ограничений

Токены и ключи никогда не покидают ваш браузер.

Токен

Или попробуйте пример

Декодировано

Здесь появятся header, payload и claims.

Токены и ключи остаются на вашем устройстве.

ТРИ ПРОСТЫХ ШАГА

Как декодировать JWT

Вставьте токен

Вставьте JWT — с «Bearer» или без. Header и payload декодируются сразу.

Прочитайте claims

Узнайте, кто выпустил токен, для кого и когда он истекает, — в виде дат в вашем часовом поясе с пометками «через 2 часа» или «3 дня назад».

Проверьте подпись

Введите секрет или вставьте открытый ключ, сертификат или JWKS, чтобы убедиться, что токен не изменён.

WaveSpeed AI

Разрабатываете что-то с API?

Генерируйте изображения, видео и 3D-модели из собственного кода с WaveSpeed AI.

Начать создавать Изучите 1000+ ИИ-моделей

Более 1000 ИИ-моделей
Изображения, видео и 3D
Оплата по факту

$1 бесплатных кредитов для подходящих новых аккаунтов. Карта не нужна. Для генераторов нужны отдельный аккаунт и кредиты. Инструмент «декодер JWT» бесплатный.

Декодер JWT: частые вопросы

Безопасно ли вставлять сюда настоящий токен?

Токен, секрет и ключи обрабатываются в браузере его встроенной криптографией и никуда не отправляются. И всё же действующий токен работает как пароль, пока не истечёт, поэтому лучше используйте тестовые токены и никогда не делитесь ими в чатах или тикетах.

Какие алгоритмы он может проверить?

HS256, HS384 и HS512 с общим секретом; RS256/384/512 и PS256/384/512 с открытым ключом RSA; ES256, ES384 и ES512 с открытым ключом EC; и EdDSA (Ed25519) в браузерах, которые его поддерживают. Ключ может быть открытым ключом PEM, сертификатом X.509, JWK или JWKS (выбирается по kid токена).

Доказывает ли декодирование подлинность токена?

Нет. Прочитать JWT может любой, потому что header и payload только закодированы, а не зашифрованы. Лишь действительная подпись показывает, что токен выпущен владельцем ключа и не изменён.

Что такое alg «none»?

Неподписанный токен. Серверы никогда не должны его принимать, и этот инструмент никогда не помечает его как проверенный.

Почему срок действия показывает дату в далёком будущем?

exp, iat и nbf должны быть в секундах с 1970 года. Значение в миллисекундах в 1000 раз больше; декодер предупреждает, если видит такое.

Можно ли создавать токены?

Да. Переключитесь на «Кодирование», отредактируйте header и payload и подпишите секретом (HS256/384/512) или закрытым ключом в формате PEM или JWK. Быстрые кнопки задают iat и exp.

Поддерживаются ли зашифрованные токены (JWE)?

Нет. JWE состоит из пяти частей, и для его чтения нужен закрытый ключ получателя; этот инструмент декодирует и проверяет подписанные токены (JWS).

Все бесплатные инструменты