Декодер JWT
Просматривайте заголовок, содержимое, подпись и даты JWT локально, без проверки подписи.
Подпись не проверена
Принцип и пример
Компактный JWS состоит из трёх сегментов Base64URL через точку: заголовок, содержимое и подпись. Первые два читаются как объекты JSON с сохранением исходных числовых токенов; подпись показывается как байты. Достоверность полей не проверяется. Пример eyJhbGciOiJub25lIn0.eyJleHAiOjB9. содержит alg none, exp 0 и пустую подпись. exp 0 — 1970-01-01T00:00:00.000Z. exp обозначает окончание срока, iat — выпуск, nbf — начало действия; единица — секунды Unix. Даты UTC и браузера справочные, с точностью до миллисекунд; исходные числа сохраняются. Повторения, нечисловые значения и выход за диапазон помечаются. Даты и alg не дают статуса «безопасный» или «действительный». Зашифрованный JWE из пяти частей не поддерживается.
Ограничения и приватность
Лимит текста — 1 МиБ декодированного UTF-8 (до 1 398 104 символов ASCII в кодировке). JWT — 100 КиБ, вложенность JSON до 200. Только текст: файлы и data URI не поддерживаются. Ввод и результаты остаются в памяти страницы, не попадают в параметры URL, хранилища, журналы и аналитику. Ключи, подпись, запросы JWKS и проверка подписи не используются. Изменение ввода сбрасывает результат. Очистка удаляет состояние страницы; копирование помещает только выбранный результат в буфер обмена, историей которого управляет устройство. Перезагрузка очищает инструмент; расширения браузера и устройство находятся вне его контроля.