Декодування JSON Web Token

Онлайн-інструмент для декодування JWT, що працює у браузері. Вставте JSON Web Token — інструмент розіб’є його на три сегменти base64url (заголовок, пейлоад, підпис), декодує кожен і відобразить JSON. Над результатом — статусні мітки: «коректний», алгоритм із заголовка та вікно дійсності (зелений — діє, жовтий — до nbf, червоний — після exp). Нижче — зареєстровані клейми (iss, sub, aud, exp, nbf, iat, jti) з поясненнями за RFC 7519; iat/exp/nbf також відформатовані як ISO-мітки часу.

Як користуватися

1
Вставте JWT

Три сегменти base64url, розділені крапками.

2
Перегляньте заголовок і пейлоад

Декодований JSON відображається праворуч.

3
Перевірте статусні мітки

Алгоритм, вікно дійсності, зворотний відлік exp/nbf.

4
Інспектуйте зареєстровані клейми

Кожен відомий клейм пояснюється прямо в інтерфейсі.

🔥 Зараз у тренді
🗣️ Текст у мовлення ✨ Покращення відео ✂️ Обрізати аудіо ✨ Підсилювач аудіо 🎭 Зміна голосу 🎙️ Видалення вокалу 🎬 Відео з аудіо 🎬 Обрізання відео

Інспектуйте заголовок, пейлоад, термін дії та клейми JWT — без перевірки підпису

Заголовок заголовок

        
 
 
Пейлоад пейлоад

            

        
 
  
      
 
Увага: цей інструмент лише ДЕКОДУЄ JWT — він НЕ перевіряє підпис. Будь-хто може створити JWT з довільним вмістом. Використовуйте його, щоб перевірити, що СТВЕРДЖУЄ токен, а не щоб йому довіряти. Справжня перевірка потребує серверного секрету або JWKS видавця.


 
 
 
 
 
 
Не знаєте, що спробувати?
 
700+ інструментів — відкрийте сюрприз
 
 
                🎲 Здивуйте мене
             
 
 


 
Можливості
 
 
  
 
Розбір трьох сегментів
 
Розділяє за крапками, декодує заголовок і пейлоад з base64url, показує підпис у вигляді сирих байтів.
 
 
 
  
 
Мітка дійсності
 
Порівнює exp і nbf з поточним часом — одразу видно, чи дійсний токен.
 
 
 
  
 
Пояснення зареєстрованих клеймів
 
iss / sub / aud / exp / nbf / iat / jti — кожен із однорядковим поясненням за RFC 7519.
 
 
 
  
 
Зрозумілі мітки часу
 
exp / nbf / iat відображаються у форматі ISO 8601 поряд з Unix-секундами.
 
 
 
  
 
Коректна обробка помилок
 
Неправильна кількість сегментів або недійсний base64url дають чітке повідомлення про помилку.
 
 
 
  
 
Чесність щодо можливостей
 
Лише декодування — підпис НЕ перевіряється. Про це чітко сказано у застереженні.
 
 
 
 
  


 
 
 
Типові сценарії використання
 
     
  • Перевірте Authorization Bearer токен з відповіді curl.
    •  
  • Налагодьте помилку 401 «exp expired» від вашого бекенду.
    •  
  • Дізнайтеся клейм audience токена, виданого вашим identity provider.
    •  
  • Підтвердьте мітку iat, щоб з’ясувати, коли було створено сесію.
    •  
 
 
 
Чому саме цей інструмент
 
Більшість браузерних JWT-декодерів мають поле перевірки підпису — але для цього потрібен серверний секрет. Ми не запитуємо секрети й нічого не симулюємо. Інструмент чесно обмежується декодуванням і показує часові межі дійсності без хибного відчуття безпеки.
 
 


 
Часті запитання
 
 
  
Чи перевіряється підпис?
   
Ні. Перевірка потребує серверного секрету (для алгоритмів HS) або відкритого ключа видавця (для RS / ES / EdDSA). Це серверна відповідальність — ніколи не вводьте свій секрет у сторонній інструмент.
 
 
  
Чи безпечно декодувати JWT у браузері?
   
Так — декодування — це просто base64url + JSON.parse. Токен нікуди не надсилається. Пам’ятайте: декодовано ≠ перевірено.
 
 
  
Що робити, якщо в JWT більше крапок?
   
Стандартний JWT має рівно три сегменти. JWE (зашифрований) має п’ять сегментів і виглядає схоже; інструмент покаже «Недійсний JWT», оскільки розшифрування JWE не підтримується (потрібні ключі одержувача).
 
 
  
Чому мітка зелена, хоча я знаю, що токен уже прострочений?
   
Мітка порівнює клейм exp з годинником вашого браузера. Якщо годинник неточний — мітка теж буде неточна. Перевірте фактичне значення exp нижче.
 
 
  
А незареєстровані клейми?
   
Будь-які власні клейми (role, scope, tenant тощо) відображаються у панелі Payload. Пояснення отримують лише сім зареєстрованих клеймів RFC 7519.
 
 
  
Мобільний пристрій?
   
Так. Вставте, перегляньте, скопіюйте.
 
 




 
💡 Хочете, щоб ми покращили цей інструмент спеціально для вас?
 
Звичайно! Просто надішліть нам коротке повідомлення з вашою ідеєю. Якщо хочете обговорити детальніше — залиште email, і ми зв’яжемося з вами. Можна залишитися анонімом.
 



 
Може сподобатися
 
  🔤 Base64   ⏰ Cron-парсер   <> HTML-форматер   ⇄ JSON ↔ CSV   {} JSON-форматер   ⇄ Text Diff   🔗 URL-кодувальник   ⛯ YAML Formatter  



 
 
 
 
Як ви оцінюєте цей інструмент?
 
 
      
 
  Дякуємо за вашу оцінку! 
 
   
 
Хочете розповісти більше? Залиште коментар!
 
 
                                
                
 
 
    
 
 
 
            Дякуємо! Ваш коментар з’явиться після модерації.
        
  






 
Для кого цей інструмент?
 
  💻
            Розробники та ІТ-спеціалісти
         


 


  

  
        Опубліковано    
        Автор: