JWT-afkoder
Gratis online JWT-afkoder. Afkod JSON Web Tokens øjeblikkeligt for at se header, payload og signatur. Ingen registrering påkrævet.
Hvad er en JWT (JSON Web Token)?
JWT (JSON Web Token) er en åben standard til sikkert at overføre information mellem parter som et JSON-objekt. Den består af tre dele: Header, Payload og Signature, adskilt af punkter. JWT bruges ofte til autentificering og informationsudveksling.
Hvordan fungerer en JWT-afkoder?
En JWT-afkoder deler token ved punkter og afkoder hver del (Header og Payload) fra Base64URL-kodning for at vise JSON-indholdet. Signature forbliver kodet, fordi den bruges til verifikation. Ingen hemmelig nøgle er nødvendig for at afkode en JWT.
Er det sikkert at afkode en JWT?
Ja, at afkode en JWT er sikkert. Det læser kun token-indholdet uden at verificere signaturen. Gem dog aldrig følsomme data i JWT-payloads, fordi hvem som helst kan afkode dem. JWT er kodet, ikke krypteret.
Hvad er de tre dele af en JWT?
En JWT har tre dele: 1) Header - indeholder tokentype og signeringsalgoritme (f.eks. HS256, RS256). 2) Payload - indeholder claims som brugerdata, udløbstid (exp), udsteder (iss) og emne (sub). 3) Signature - verificerer tokenintegritet og autenticitet.
Hvilke algoritmer understøtter JWT?
JWT understøtter flere algoritme-familier: HMAC (HS256, HS384, HS512) til symmetrisk signering, RSA (RS256, RS384, RS512) til asymmetrisk signering, ECDSA (ES256, ES384, ES512) og EdDSA. Algoritmen specificeres i Header.
Verificerer dette værktøj JWT-signaturer?
Nej, dette værktøj afkoder kun token for at vise Header, Payload og Signature. Signaturverifikation kræver den hemmelige nøgle (til HMAC) eller den offentlige nøgle (til RSA/ECDSA). Dette værktøj er til fejlfinding og inspektion, ikke autentificering.
Hvad er forskellen mellem JWT og sessionscookies?
JWT er tilstandsløse - al brugerinformation gemmes i selve token, så serveren behøver ikke at vedligeholde et sessionslager. Sessionscookies kræver lager på serversiden. JWT er ideelle til API'er og mikrotjenester.
Kan jeg ændre en afkodet JWT?
Du kan frit afkode og læse en JWT, men at ændre Payload eller Header vil ugyldiggøre Signature. En manipuleret JWT vil fejle signaturverifikation på serversiden. Dette gør JWT manipulationsbestandige.
Hvad er forskellen mellem JWT-kodning og kryptering?
JWT-kodning (Base64URL) er en reversibel transformation, der gør token kompakt og URL-sikker. Det giver ingen fortrolighed. JWT-kryptering (JWE) tilføjer et krypteringslag, der beskytter payload-indholdet.
Hvor bruges JWT normalt?
JWT bruges ofte i: single sign-on (SSO) systemer, OAuth 2.0 og OpenID Connect protokoller, RESTful API-autentificering, tjeneste-til-tjeneste kommunikation og mobilapp-autentificering.
Hvordan kan jeg se, om en JWT er udløbet?
Tjek Payload-sektionen for "exp"-claim (udløbstid). Den indeholder et Unix-tidsstempel, der indikerer, hvornår token udløber. Hvis den aktuelle tid er efter exp-værdien, er token udløbet.
Sådan bruges JWT-afkoder
Indsæt en JSON Web Token for straks at afkode dens header, payload og signature. Afkodningen sker helt i din browser — tokenet sendes aldrig nogensteder.
- Indsæt din JWT — den lange prikseparerede streng, der starter med eyJ — i tokeninputfeltet.
- Læs den afkodede header for at se signeringsalgoritmen (alg) og tokentypen (typ).
- Gennemgå payloaden efter claims som sub, iss, exp og iat, vist som formateret JSON.
- Se på signatursektionen for at se, hvad serveren vil validere — selve afkodningen validerer ikke tokenet.
En JWT's payload er kun kodet, ikke krypteret — alle kan læse den, så læg aldrig hemmeligheder i den.
Relaterede værktøjer
- JWT-generator Generer signerede JSON Web Tokens med tilpasset header, payload og nøgle. Understøtter HS256, RS256, ES256.
- Hash-tjek Beregn og verificer MD5, SHA-1, SHA-256, SHA-512 filhasher lokalt
- Chmod-beregner Gratis online chmod-beregner til at visualisere og beregne Linux-filrettigheder med afkrydsningsfelter. Konverter straks mellem numerisk (755, 644) og symbolsk notation (rwxr-xr-x). Understøtter specielle rettigheder som setuid, setgid, sticky bit.
- ASCII-tabel Komplet ASCII-tegnkodningsreference med decimal-, hex-, oktal-, binærkoder, HTML-entiteter og tegnbeskrivelser. Øjeblikkelig søgning og filtrering.
- Hex-fremviser Vis filindhold i hex-dump-format med søgning, offset-navigation og virtuel rulning
- HTTP-anmodning Tester Test REST API'er direkte i din browser. Send GET-, POST-, PUT-, DELETE-anmodninger med brugerdefinerede headers, body og parametre. Se svarstatus, headers og JSON-body øjeblikkeligt.
- .htaccess-generator Generer Apache .htaccess-regler for omdirigeringer, omskrivninger, sikkerhedshoveder, caching og mere.
- Robots.txt Generator Gratis online robots.txt generator. Opret og tilpas robots.txt-filer til at styre søgemaskinens crawling, administrere crawler-adgang og optimere dit websteds SEO.