Как этим пользоваться?

Вставьте токен целиком и нажмите «Выполнить» — header и payload между точками раскодируются из Base64URL и разложатся читаемым JSON. Каждый результат добавляется ниже.

Проверяет ли он подпись?

Нет. Он лишь читает содержимое header и payload. Для проверки подписи нужен секрет или открытый ключ выдающего сервера, которого у браузерного инструмента быть не может. Никогда не доверяйте непроверенному payload.

Что означают exp, iat и nbf?

Это метки времени, обычно встречающиеся в payload: iat — когда токен выдан, nbf — момент, до которого он недействителен, exp — когда истекает. Все три в секундах Unix, поэтому инструмент показывает их в вашем местном времени и помечает токен «Истёк», когда exp прошёл.

Декодер JWT (посмотреть header и payload)

Декодер JWT

Вставьте JWT и посмотрите, что внутри header и payload, а также когда он выдан и когда истекает. Всё происходит в браузере, подпись не проверяется.

Вставьте токен и нажмите «Выполнить» —
header и payload будут собираться здесь.

Ваш токен

Вставьте токен вида header.payload.signature, соединённый точками. Подпись не проверяется — инструмент лишь раскрывает содержимое header и payload.

Декодер JWT

Ваш токен

Частые вопросы

Декодер JWT

Ваш токен

Частые вопросы

Декодер JWT

Ваш токен

Похожие инструменты

Частые вопросы

Декодер JWT

Ваш токен

Похожие инструменты

Частые вопросы