Декодер и верификатор JWT
Декодируйте JSON Web Token и проверяйте подписи HS/RS/ES/PS — полностью в браузере
—
—
Почему выбирают нас
Приватность по умолчанию
Ваши данные обрабатываются безопасно и никогда не продаются. Клиентские инструменты не покидают браузер.
Мгновенно и бесплатно
Без установки и ожидания. Результат за секунды, прямо в браузере, на любом устройстве.
Бесплатно навсегда
Без регистрации, без водяных знаков, без лимитов. Все клиентские инструменты можно использовать сколько угодно.
Частые вопросы
Отправляется ли мой токен на сервер?⌄
Нет. Декодирование и проверка подписи выполняются полностью в браузере через Web Crypto API. Ваш токен, секрет и ключи никогда не покидают устройство, поэтому можно безопасно проверять рабочие токены.
Какие алгоритмы подписи можно проверить?⌄
HS256/384/512 с общим секретом (UTF-8 или base64url), а также асимметричные семейства RS256/384/512, PS256/384/512 и ES256/384/512 — вставьте открытый ключ PEM. Для асимметричных токенов нужен только открытый ключ, приватный не требуется.
JWT не шифруется — что это значит?⌄
Стандартный JWT только закодирован в base64url и подписан, но не зашифрован, поэтому любой может прочитать его нагрузку. Никогда не помещайте секреты в JWT. Подпись лишь доказывает, что токен не был изменён тем, у кого нет ключа.