Декодер JWT

Что делает инструмент

JSON Web Token (JWT) — это компактная строка из трёх частей, разделённых точками: заголовок с названием алгоритма подписи, полезная нагрузка с утверждениями (claims) о пользователе или сессии и подпись. JWT используются для сессий входа, access-токенов OAuth 2.0 и ID-токенов OpenID Connect.

Заголовок и полезная нагрузка лишь закодированы в Base64URL, а не зашифрованы. Инструмент декодирует их в читаемый отформатированный JSON и поясняет стандартные временные поля, так что видно, кому выдан токен, какие права он несёт и не истёк ли он.

Как пользоваться

1. Вставьте токен в поле Закодированный токен. Префикс Bearer из заголовка Authorization удаляется автоматически.
2. Посмотрите на значок статуса: Не истёк, Истёк, Ещё не действует или Без срока.
3. Проверьте время выпуска, начала действия и истечения — оно показано в вашем местном времени и в секундах Unix.
4. Скопируйте отформатированный JSON заголовка или полезной нагрузки кнопками Копировать.

Пример

У токена из примера такие заголовок и полезная нагрузка:

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

Распространённые поля

• iss — издатель, sub — субъект (обычно ID пользователя), aud — аудитория
• iat — время выпуска, nbf — не раньше, exp — время истечения, всё в секундах Unix
• jti — уникальный ID токена, часто используется для отзыва токенов