JWT dekoder

Ne. Samo dekodira i prikazuje zaglavlje i sadržaj. Provera potpisa dokazuje da je token autentičan i neizmenjen, ali za to treba tajna ili javni ključ — koji nikada ne treba lepiti u veb sajt. Proveravajte na svom serveru.

Ne. Dekodiranje se u potpunosti izvršava u vašem pregledaču. Pošto tokeni često daju pristup nalozima ili API-jima, to je bitno — možete se čak isključiti sa interneta pošto se strana učita i i dalje radi.

Ne. Standardni JWT je potpisan, ne šifrovan — sadržaj je samo base64url kodiran, pa ga svako sa tokenom može pročitati. Nikada ne stavljajte tajne u JWT sadržaj i smatrajte dekodiran sadržaj javnom informacijom.

„iat“ je kada je token izdat, „exp“ kada prestaje da važi, a „nbf“ (ne pre) najranije vreme kada sme da se koristi. Sve su Unix vremenske oznake u sekundama; alat ih pretvara u čitljive datume.

Serveri često dozvoljavaju malu toleranciju na razliku u satu, a exp se ovde poredi sa časovnikom vašeg uređaja. Ako vam je sat pogrešan, status može malo da se razlikuje od serverovog. Sama exp vrednost je merodavna.

To je algoritam kojim je token potpisan, poput HS256 (deljena tajna) ili RS256 (javni/privatni ključ). Ako ikada piše „none“, token je nepotpisan — znak za uzbunu, jer se lako može falsifikovati.

JWT mora imati tačno tri dela odvojena tačkama, svaki ispravan base64url, a prva dva JSON. Česti uzroci greške su kopiran deo tokena, suvišni razmaci unutar njega, ili lepljenje nečega što uopšte nije JWT.

Da. Sadržaj se dekodira kao UTF-8, pa se imena ili vrednosti sa dijakritikom — poput Đorđević — prikazuju ispravno, a ne kao izlomljeni bajtovi.

Ne. Ovaj alat čita potpisane JWT (JWS). Šifrovani tokeni (JWE) zahtevaju ključ za dešifrovanje i drugačiji postupak; bez njega nema šta čitljivo da se prikaže.