Dekoder JWT

Do czego służy

JSON Web Token (JWT) to zwarty ciąg znaków składający się z trzech części oddzielonych kropkami: nagłówka, który wskazuje algorytm podpisu, ładunku (payload) z claimami dotyczącymi użytkownika lub sesji oraz podpisu. Tokeny JWT służą do obsługi sesji logowania, tokenów dostępu OAuth 2.0 i tokenów ID w OpenID Connect.

Nagłówek i ładunek są jedynie zakodowane w Base64URL, a nie zaszyfrowane. To narzędzie dekoduje je do czytelnego, sformatowanego JSON i objaśnia standardowe claimy czasowe, dzięki czemu widzisz, dla kogo jest token, jakie uprawnienia niesie i czy wygasł.

Jak używać

1. Wklej token w polu Zakodowany token. Początkowy Bearer z nagłówka Authorization jest usuwany automatycznie.
2. Odczytaj plakietkę statusu: Nie wygasł, Wygasł, Jeszcze nieważny lub Bez wygaśnięcia.
3. Sprawdź czasy wystawienia, początku ważności i wygaśnięcia, pokazane w twoim czasie lokalnym oraz jako sekundy Uniksa.
4. Skopiuj sformatowany JSON nagłówka lub ładunku przyciskami Kopiuj.

Przykład

Przykładowy token ma taki nagłówek i ładunek:

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

Typowe claimy

• iss wystawca, sub podmiot (zwykle ID użytkownika), aud odbiorca
• iat czas wystawienia, nbf początek ważności, exp czas wygaśnięcia — wszystkie w sekundach Uniksa
• jti unikalny identyfikator tokena, często używany do unieważniania tokenów