Токены
JWT-декодер
Показывает header, payload и сроки действия токена. Подпись не проверяется.
Ctrl + Enter — разобрать
Подпись не проверяется: инструмент только декодирует части токена. Не вставляйте токены, которые нельзя показывать третьим лицам.
Header
—
Payload
—
Как это работает
JWT состоит из трёх частей в Base64URL: заголовка, полезной нагрузки и подписи. Инструмент декодирует первые две.
- Подпись не проверяется: успешное декодирование не значит, что токен валиден.
- Поля exp, nbf и iat показываются как даты, если они есть в payload.
- Токены, которые нельзя показывать третьим лицам, лучше не вставлять даже в локальные инструменты.