Декодировщик JWT
Вставьте JWT-токен для декодирования заголовка и полезной нагрузки. Без проверки подписи.
Лучшие практики проверки JWT
Декодирование токена помогает быстро проверять утверждения при отладке аутентификации, но не доказывает подлинность.
- Проверяйте временные метки exp и nbf перед тестированием защищённых маршрутов.
- Проверяйте значения aud, iss и sub по ожидаемым настройкам среды.
- Считайте декодированные данные полезной нагрузки ненадёжными до успешной проверки подписи.
FAQ декодировщика JWT
Проверяет ли декодирование подпись токена?
Нет. Декодирование только считывает сегменты токена и не проверяет подлинность.
Почему exp и iat выглядят как большие числа?
Временные утверждения JWT являются Unix-временными метками, обычно в секундах с начала эпохи.
Могу ли я безопасно делиться декодированными полезными нагрузками?
Только если утверждения не содержат конфиденциальных данных. Токены могут включать частную информацию пользователя.