JWT dekoder

JSON Web Token ima tri dijela razdvojena točkama: zaglavlje kodirano u Base64URL, sadržaj kodiran u Base64URL i potpis. Ovaj dekoder trenutačno dijeli i dekodira prva dva dijela u vašem pregledniku, pa možete pročitati što token zapravo sadrži.

Najčešća primjena jest pregledavanje tokena koji je API vratio: tko ga je izdao (iss), kada istječe (exp), koje dozvole nosi (scope ili roles) i je li već istekao.

Alat uzima segmente zaglavlja i sadržaja i dekodira njihov Base64URL sadržaj natrag u čitljiv JSON. Ništa se ne šalje nikamo: dijeljenje i dekodiranje događaju se lokalno onog trenutka kada zalijepite token.

Istek se prikazuje u čitljivom lokalnom vremenu, a ne kao sirova Unix vremenska oznaka, pa na prvi pogled vidite je li token još valjan. Isto vrijedi za druge vremenske tvrdnje poput iat i nbf, koje postaju datumi koje zaista možete protumačiti.

Ovaj alat dekodira i prikazuje, ne provjerava potpis u odnosu na tajni ključ. Svatko može pročitati sadržaj JWT-a bez ključa, jer je zaštićen samo potpis, a ne i sadržaj.

Za provjeru potpisa trebate tajnu za potpisivanje ili javni ključ, koji se nikada ne bi smjeli unositi u alat temeljen na pregledniku. Ne lijepite tajne ovdje.

Token nikada ne napušta vaš uređaj. Sve dekodiranje radi u vašem pregledniku, pa se ništa što zalijepite ne prenosi niti pohranjuje.