JWT Decoder — JSON Web Tokens

JSON Web Token — это учётные данные. Приложение декодирует токен, объясняет его содержимое и проверяет подпись — полностью на устройстве, без собственного доступа к сети.

ДЕКОДИРУЕТ ВСЁ, ЧТО ПОХОЖЕ НА ТОКЕН

Вставьте токен или отправьте его из другого приложения: выделите его в логе, команде curl, заголовке Authorization или JSON-ответе и выберите «Поделиться» или «Декодировать JWT» в меню текста. Токен будет извлечён из окружающего текста. Распознаются подписанные (JWS) и зашифрованные (JWE) токены, а у повреждённого токена показывается всё, что удалось прочитать.

ЧИТАЙТЕ CLAIMS, А НЕ BASE64

Каждый зарегистрированный claim назван и объяснён. Временные claims показываются датой и интервалом — «истёк 4 часа назад», «через 12 минут» — в местном времени, UTC или секундах. Распознаётся около девяноста имён claims, включая OpenID Connect и claims Microsoft Entra, Firebase, AWS Cognito, Auth0 и Keycloak.

ПРОВЕРКА ПОДПИСИ

• HS256, HS384, HS512 с общим секретом — как текст, base64, base64url или hex, на ваш выбор

• RS256/384/512, PS256/384/512, ES256/384/512 и ES256K с открытым ключом

• Ключи в формате PEM, сертификат X.509, JWK или целый jwks.json — нужную запись выбирает key id токена

Вердикт — не просто «да» или «нет»: «не совпадает», «неверный тип ключа», «неверная кривая» и «здесь не проверить» — разные ответы.

ЧТО С НИМ НЕ ТАК

Тридцать пять находок, каждая объяснена одной фразой: «alg» равен none, ключ встроен в заголовок, «nbf» позже «exp», «exp» в миллисекундах, повторяющиеся claims, нет audience… и самое важное: payload подписан, а не зашифрован. Любой, у кого есть токен, может прочитать все claims.

СОЗДАНО ДЛЯ ТОГО, ЧЕМУ ВЫ НЕ ДОВЕРЯЕТЕ

Ни токены, ни ключи, ни секреты никуда не передаются, а ключи и секреты никогда не сохраняются. История показывает замаскированные токены, ограничена, очищается и исключена из облачного резервного копирования.

ТАКЖЕ

• Светлая и тёмная тема по настройке системы

• Десять языков

• Подсветка синтаксиса, числа показаны точно как записаны

• Настраиваемый допуск расхождения часов

• Открытие вложенных токенов