JWT-dekoder
Gratis online JWT-dekoder. Dekod JSON Web Tokens umiddelbart for å se header, payload og signatur. Ingen registrering nødvendig.
Hva er en JWT (JSON Web Token)?
JWT (JSON Web Token) er en åpen standard for å trygt overføre informasjon mellom parter som et JSON-objekt. Den består av tre deler: Header, Payload og Signature, separert med punkter. JWT brukes ofte for autentisering og informasjonsutveksling.
Hvordan fungerer en JWT-dekoder?
En JWT-dekoder deler token ved punkter og dekoder hver del (Header og Payload) fra Base64URL-koding for å vise JSON-innholdet. Signature forblir kodet fordi den brukes til verifisering. Ingen hemmelig nøkkel er nødvendig for å dekode en JWT.
Er det trygt å dekode en JWT?
Ja, å dekode en JWT er trygt. Det leser bare token-innholdet uten å verifisere signaturen. Lagre imidlertid aldri sensitiv data i JWT-payloads fordi hvem som helst kan dekode dem. JWT er kodet, ikke kryptert.
Hva er de tre delene av en JWT?
En JWT har tre deler: 1) Header - inneholder tokentype og signeringsalgoritme (f.eks. HS256, RS256). 2) Payload - inneholder claims som brukerdata, utløpstid (exp), utsteder (iss) og emne (sub). 3) Signature - verifiserer tokenintegritet og autentisitet.
Hvilke algoritmer støtter JWT?
JWT støtter flere algoritme-familier: HMAC (HS256, HS384, HS512) for symmetrisk signering, RSA (RS256, RS384, RS512) for asymmetrisk signering, ECDSA (ES256, ES384, ES512) og EdDSA. Algoritmen spesifiseres i Header.
Verifiserer dette verktøyet JWT-signaturer?
Nei, dette verktøyet dekoder bare token for å vise Header, Payload og Signature. Signaturverifisering krever den hemmelige nøkkelen (for HMAC) eller den offentlige nøkkelen (for RSA/ECDSA). Dette verktøyet er for feilsøking og inspeksjon, ikke autentisering.
Hva er forskjellen mellom JWT og informasjonskapsler?
JWT er tilstandsløse - all brukerinformasjon lagres i selve token, så serveren trenger ikke å vedlikeholde en lagringsplass for økter. Informasjonskapsler krever lagring på serversiden. JWT er ideelle for API-er og mikro-tjenester.
Kan jeg endre en dekodet JWT?
Du kan fritt dekode og lese en JWT, men å endre Payload eller Header vil ugyldiggjøre Signature. En manipulert JWT vil mislykkes i signaturverifisering på serversiden. Dette gjør JWT manipuleringssikre.
Hva er forskjellen mellom JWT-koding og kryptering?
JWT-koding (Base64URL) er en reversibel transformasjon som gjør token kompakt og URL-sikker. Det gir ingen konfidensialitet. JWT-kryptering (JWE) legger til et krypteringslag som beskytter payload-innholdet.
Hvor brukes JWT vanligvis?
JWT brukes ofte i: single sign-on (SSO) systemer, OAuth 2.0 og OpenID Connect-protokoller, RESTful API-autentisering, tjeneste-til-tjeneste-kommunikasjon og mobilapp-autentisering.
Hvordan kan jeg se om en JWT har utløpt?
Sjekk Payload-seksjonen for "exp"-claim (utløpstid). Den inneholder et Unix-tidsstempel som indikerer når token utløper. Hvis gjeldende tid er etter exp-verdien, har token utløpt.
Slik bruker du JWT-dekoder
Lim inn en JSON Web Token for å dekode header, payload og signature med en gang. Dekodingen skjer helt i nettleseren din — tokenet sendes aldri noe sted.
- Lim inn JWT-en din — den lange punktadelte strengen som begynner med eyJ — i tokeninntastingsfeltet.
- Les den dekodede headeren for å se signeringsalgoritmen (alg) og tokentypen (typ).
- Se gjennom payloaden etter claims som sub, iss, exp og iat, vist som formatert JSON.
- Se på signaturdelen for å se hva serveren kommer til å validere — kun dekoding validerer ikke tokenet.
Payloaden i en JWT er kun kodet, ikke kryptert — hvem som helst kan lese den, så legg aldri hemmeligheter der.
Relaterte verktøy
- JWT-generator Generer signerte JSON Web Tokens med tilpasset header, payload og nøkkel. Støtter HS256, RS256, ES256.
- Hash-sjekk Beregn og verifiser MD5, SHA-1, SHA-256, SHA-512 filhasher lokalt
- Chmod-kalkulator Gratis online chmod-kalkulator for å visualisere og beregne Linux-filrettigheter med avmerkingsbokser. Konverter umiddelbart mellom numerisk (755, 644) og symbolsk notasjon (rwxr-xr-x). Støtter spesielle rettigheter som setuid, setgid, sticky bit.
- ASCII-tabell Komplett ASCII-tegnkodingsreferanse med desimale, heksadesimale, oktale, binære koder, HTML-enheter og tegnbeskrivelser. Umiddelbar søk og filtrering.
- Hex-viser Vis filinnhold i hex-dump-format med søk, offset-navigering og virtuell rulling
- HTTP-forespørsel Tester Test REST API-er direkte i nettleseren. Send GET-, POST-, PUT-, DELETE-forespørsler med egendefinerte headere, kropp og parametere. Se svarstatus, headere og JSON-kropp umiddelbart.
- .htaccess-generator Generer Apache .htaccess-regler for omdirigeringer, omskrivinger, sikkerhetshoder, bufring og mer.
- Robots.txt Generator Gratis online robots.txt generator. Opprett og tilpass robots.txt-filer for å kontrollere søkemotorenes crawling, administrere crawler-tilgang og optimalisere nettstedets SEO.