JWT декодировщик — Бесплатно Онлайн
Мгновенно декодируйте и проверяйте JWT токены без сервера.
Who uses the JWT декодировщик?
- Backend-разработчики, отлаживающие проблемы аутентификации, изучая содержимое payload токена.
- Инженеры по безопасности, проверяющие структуру claims и настройки срока действия JWT при пентестах.
- Frontend-разработчики, проверяющие роли и права пользователя, встроенные в токены авторизации.
How the JWT декодировщик works
Вставьте ваш JWT-токен в поле ввода.
Заголовок и полезная нагрузка (payload) декодируются и отображаются мгновенно в виде форматированного JSON.
Если у токена есть claim exp (срок действия) или iat (время выпуска), автоматически добавляется читаемая дата и метка EXPIRED/valid.
Этот инструмент только декодирует — он не проверяет подпись.
Tips & tricks
- Проверка срока действия сравнивает exp с часами вашего устройства — если системное время неверно, метка EXPIRED/valid тоже будет неверной.
- Для декодирования JWT нужно как минимум две части (заголовок и payload, разделённые точкой) — токен без сегмента подписи здесь всё равно декодируется.
- Этот инструмент никуда не отправляет ваш токен — декодирование происходит полностью в JavaScript в вашей вкладке браузера.
- Чтобы действительно проверить подпись (а не просто прочитать claims), нужен секрет подписи или публичный ключ и библиотека, выполняющая криптографическую проверку — этот инструмент этого не делает.
Frequently Asked Questions
Что такое JWT и что он содержит?
JWT (JSON Web Token) — это компактный, самодостаточный формат токена. Он состоит из трёх частей, закодированных в base64url и разделённых точками: заголовок (алгоритм и тип) . полезная нагрузка (claims — данные пользователя, срок действия, издатель) . подпись (для проверки).
Безопасно ли вставлять JWT в этот инструмент?
Декодирование выполняется полностью в вашем браузере — токен никуда не отправляется. Тем не менее, из общих соображений безопасности избегайте вставки продакшн-токенов доступа для активных аккаунтов в любые онлайн-инструменты.
Какие есть распространённые claim'ы JWT (iss, sub, exp, iat)?
iss = issuer (кто создал токен). sub = subject (ID пользователя). exp = expiration time (время истечения, Unix timestamp). iat = issued at (время создания). nbf = not valid before. aud = audience (предполагаемый получатель).
Могу ли я проверить подпись JWT этим инструментом?
Нет — этот инструмент декодирует только заголовок и полезную нагрузку; подпись он не проверяет. Для проверки подписи используйте серверную библиотеку на языке, на котором был выпущен токен, или специализированную JWT-библиотеку с поддержкой проверки подписи.
Почему я могу декодировать JWT, не зная секрет?
Заголовок и полезная нагрузка закодированы в base64url, а не зашифрованы. Их может декодировать кто угодно. Подпись защищает целостность — без секрета/ключа нельзя подделать валидный JWT или проверить существующий.
Is my data safe when using the JWT декодировщик?
Completely safe. The JWT декодировщик processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
Can I use the JWT декодировщик output in commercial projects?
Yes. The JWT декодировщик is a utility tool and its output carries no licensing restrictions. You are free to use results in any project, commercial or personal.
Does the JWT декодировщик follow official standards?
Yes. The JWT декодировщик is built to comply with the relevant industry standard or specification for this utility type. If you encounter an unexpected result, verify your input against the specification — edge cases outside the standard may produce undefined behaviour.