exp) в payload, помогая разработчикам исследовать вопросы аутентификации, единого входа и токенов API.осмотреть oauth id token jwt payload в браузере
Осмотреть oauth id token jwt payload в браузере. Этот инструмент обрабатывает этот и связанные сценарии — включая посмотреть jwt expiration exp claim unix timestamp и декодировать keycloak realm access token jwt офлайн — полностью в браузере, без регистрации и загрузки файлов.
декодировать firebase auth jwt claims без секрета
Декодировать firebase auth jwt claims без секрета. Работаете ли вы с данными API, конфигурационными файлами или логами, всё обрабатывается локально. Такие задачи, как декодировать keycloak realm access token jwt офлайн, также поддерживаются.
парсить auth0 id_token jwt header алгоритм
Парсить auth0 id_token jwt header алгоритм. Вы также можете использовать инструмент для осмотреть okta openid connect jwt токен локально и декодировать supabase auth jwt payload claims. Результаты появляются мгновенно — без обращения к серверу.
осмотреть aws cognito jwt token claims онлайн
Осмотреть aws cognito jwt token claims онлайн. Это один из многих поддерживаемых сценариев. Вы также можете декодировать supabase auth jwt payload claims, не покидая страницу и не создавая аккаунт.
декодировать azure ad jwt access token роли
Декодировать azure ad jwt access token роли. Вся обработка происходит на вашем устройстве, гарантируя конфиденциальность. Связанные возможности включают посмотреть jwt expiration exp claim unix timestamp и декодировать keycloak realm access token jwt офлайн.
Обзор
Декодер JWT — это отладочный инструмент, созданный для разбора JSON Web Tokens. Он разделяет компактную трёхсегментную строку на читаемые секции Header, Payload и Signature, а также интеллектуально определяет время истечения (
Как пользоваться инструментом
Шаг 1 — вставьте полный JWT (в форме
xxxxx.yyyyy.zzzzz) в поле ввода или нажмите «Пример», чтобы загрузить тестовый токен. Шаг 2 — инструмент автоматически декодирует Header и Payload из Base64URL и форматирует их как читаемый JSON. Шаг 3 — если Payload содержит поле exp, инструмент сравнит его с текущим временем и покажет заметное предупреждение, если срок действия истёк. Шаг 4 — подпись отображается как исходная строка Base64URL, потому что проверка подписи требует секретного ключа и должна выполняться на стороне сервера. Шаг 5 — скопируйте декодированные Header или Payload для отладки.Типичные сценарии
Отладка потоков OAuth 2.0 и OIDC путём проверки полей в
access_token или id_token; фронтенд-разработчики извлекают токены из Cookies или LocalStorage, чтобы проверить поля идентификации (sub, role, iat, exp); проверка JWT, выданных через шлюзы микросервисов Kong или APISIX; отладка передачи токена между системами при подключении SSO.Технические детали
Инструмент разбирает только структуру JWT; он не проверяет подписи HMAC, RSA или ECDSA (для этого нужен ключ подписи или публичный ключ, и это должно делаться на сервере). Base64URL использует
-/_ вместо +// из стандартного Base64, и инструмент автоматически выравнивает данные. JWT состоит из трёх сегментов, разделённых .; другое количество сегментов вызывает ошибку. exp, iat и nbf — это Unix-метки времени (секунды), сравниваемые с текущим временем.Конфиденциальность и безопасность
Разбор выполняется полностью в вашем браузере и содержимое токена не отправляется. Однако помните, что продакшн-токен фактически является учётной записью пользователя — не раскрывайте его на общедоступных устройствах или в публичных чатах.