Декодер JWT

Декодирует заголовок и полезную нагрузку JSON Web Token без необходимости в секретном ключе подписи, показывая содержащиеся claims — issuer, subject, expiration и любые кастомные claims — в читаемом JSON. Полезная нагрузка JWT закодирована в base64, а не зашифрована, поэтому любой обладатель токена уже может прочитать её содержимое. Полезно для отладки flow аутентификации, когда токен не принимается — проверка claim exp относительно текущего времени является самой частой причиной отклонения токена. Этот инструмент только декодирует; он не проверяет подпись токена.

В старых библиотеках JWT была известная уязвимость, связанная со значением заголовка alg: "none", при котором токен мог быть принят вообще без проверки подписи — современные библиотеки отклоняют это по умолчанию, но стоит убедиться в этом при использовании кастомной или старой реализации.

📖 Подробнее в базе знаний →