JWT-dekooderi

Dekoodaa ja tarkastele JSON Web Tokeneita välittömästi

JWT-dekooderi on ilmainen online-työkalu JSON Web Tokenien (JWT) dekoodaamiseen, jäsentämiseen ja tarkasteluun. Näytä välittömästi tokenin otsikko, kuorma, allekirjoitus ja väitteet. Korjaa OAuth 2.0:ssa, OpenID Connectissa ja moderneissa verkkosovelluksissa käytetyt todennus- ja valtuutustokenit. Toimii kokonaan selaimessasi täydellä yksityisyydellä - tokeneita ei koskaan lähetetä palvelimillemme.

JWT-dekooderin käyttö

JWT-tokenien dekoodaaminen on yksinkertaista ja välitöntä:

Vaihe 1: Liitä JWT-tokenisi
Liitä täydellinen JWT-tokenisi syöttökenttään. JWT-tokenit alkavat yleensä 'eyJ':llä ja sisältävät kolme pisteiden erottamaa osaa (otsikko.kuorma.allekirjoitus).
Vaihe 2: Automaattinen dekoodaus
Token dekoodataan ja jäsennetään automaattisesti reaaliajassa. Painikkeiden napsauttaminen ei ole tarpeen - tulokset näkyvät välittömästi liittäessäsi.
Vaihe 3: Tarkastele tokenin osia
Näytä dekoodattu otsikko (algoritmi, tyyppi), kuorma (väitteet, vanhentuminen, myöntämisaika) ja allekirjoitus. Jokainen osa näytetään muotoillussa JSON:issa helppoa lukemista ja virheenkorjausta varten.

Kaikki JWT-dekoodaus ja jäsentäminen tapahtuu paikallisesti selaimessasi JavaScriptin avulla. Tokenisi eivät koskaan poistu laitteestasi eivätkä niitä koskaan lähetetä palvelimillemme, mikä varmistaa täydellisen yksityisyyden ja turvallisuuden.

form.title

JWT-tokenin syöttö

Käyttötapaukset

usecases.intro

API-todennuksen virheenkorjaus

Kun API-pyynnöt epäonnistuvat todennusvirheiden vuoksi, dekoodaa JWT tarkistaaksesi vanhentumisajan, myöntäjän ja yleisön väitteet tunnistaa perussyy.

Turvallisuustarkastus

Tarkastele sovelluksessasi käytettyjä JWT:itä varmistaaksesi, etteivät arkaluonteiset tiedot paljastu kuormassa ja että asianmukaisia algoritmeja käytetään.

Kehitys ja testaus

Kehityksen aikana tarkista nopeasti, että luodut tokenit sisältävät oikeat väitteet, roolit ja käyttöoikeudet ennen integrointitestejä.

Tokenin vanhentumisanalyysi

Tarkista 'exp'- ja 'iat'-väitteet ymmärtääksesi tokenin voimassaoloajat ja ratkaistaksesi istunnon aikakatkaisuongelmia sovelluksessasi.

JWT-rakenteen oppiminen

Opiskelijat ja JWT:hen uudet kehittäjät voivat visualisoida kolmiosaisen rakenteen (otsikko, kuorma, allekirjoitus) ymmärtääkseen paremmin, miten token-pohjainen todennus toimii.

Mikä on JWT (JSON Web Token)?

JWT (JSON Web Token) on avoin standardi (RFC 7519) tietojen turvalliseen välittämiseen osapuolten välillä JSON-objektina. Se on kompakti, URL-turvallinen ja laajalti käytetty todennukseen ja tiedonvaihtoon moderneissa verkkosovelluksissa.

Kolmiosainen rakenne

JWT koostuu kolmesta pisteillä erotetusta osasta: Otsikko (algoritmi ja tokenin tyyppi), Kuorma (väitteet ja tiedot) ja Allekirjoitus (varmistustiiviste). Jokainen osa on Base64URL-koodattu turvallista siirtoa varten.

Yleiset käyttötapaukset

JWT:itä käytetään pääasiassa todennukseen (kirjautumisistunnot), valtuutukseen (pääsynhallinta) ja turvalliseen tiedonvaihtoon palveluiden välillä. Ne ovat tilattomia, mikä eliminoi palvelinpuolen istuntojen tallennustarpeen.

Turvallisuusnäkökohdat

Vaikka JWT:t on allekirjoitettu peukaloinnin estämiseksi, kuorma on vain koodattu, ei salattu. Älä koskaan tallenna arkaluonteisia tietoja kuten salasanoja JWT:ihin. Vahvista allekirjoitukset aina palvelinpuolella ja käytä HTTPS:ää siirtoon.

Usein kysytyt kysymykset (UKK)

Mikä on ero JWT:n dekoodaamisen ja vahvistamisen välillä?

Dekoodaus tarkoittaa otsikon ja kuorman poimimista ja lukemista tokenista Base64Url-dekoodausta käyttäen - kuka tahansa voi tehdä tämän. Vahvistus tarkoittaa allekirjoituksen tarkistamista varmistaakseen, ettei tokenia ole muutettu - tämä vaatii salaisen avaimen tai julkisen avaimen. Työkalumme vain dekoodaa tokeneita; allekirjoituksen vahvistus on tehtävä turvallisella palvelimellasi.

Onko turvallista liittää JWT-tokenini tänne?

Työkalumme käsittelee tokeneita kokonaan selaimessasi - mitään ei lähetetä palvelimille. Sinun tulisi kuitenkin olla varovainen tuotantotokenien kanssa. Maksimaalista turvallisuutta varten käytä vain testi-/kehitystokeneita tai käytä tätä työkalua offline-tilassa tallentamalla verkkosivun paikallisesti.

Miksi JWT-tokenini alkaa 'eyJ':llä?

Kaikki JWT:t alkavat 'eyJ':llä koska otsikko-JSON (tyypillisesti {\"alg\":\"HS256\",\"typ\":\"JWT\"}) alkaa '{\"':llä joka Base64Url-koodataan 'eyJ':ksi. Tämä on luotettava osoitin siitä, että merkkijono on JWT-token.

Voiko tämä työkalu vahvistaa JWT-allekirjoituksia?

Ei, allekirjoituksen vahvistus vaatii salaisen avaimen (HMAC-algoritmit) tai julkisen avaimen (RSA/ECDSA-algoritmit). Näiden avainten syöttäminen verkkotyökaluun olisi vakava turvallisuusriski. Vahvista allekirjoitukset aina omilla turvallisilla palvelimillasi luotettavia kirjastoja käyttäen.

Mitä 'exp' tarkoittaa kuormassa?

Väite 'exp' (vanhentuminen) on Unix-aikaleima joka ilmaisee milloin token vanhenee. Tokenit tulisi hylätä tämän ajan jälkeen. Esimerkiksi 'exp': 1735689600 tarkoittaa, että token vanhenee 1. tammikuuta 2025 klo 00:00:00 UTC.

Tokenissani on kolme pistettä kahden sijaan. Onko se kelvollinen?

Standardi JWT:ssä on täsmälleen kaksi pistettä jotka erottavat kolme osaa (otsikko.kuorma.allekirjoitus). Ylimääräiset pisteet osoittavat, että token voi olla väärin muotoiltu, kaksinkertaisesti koodattu tai ei standardi JWT. Tarkista tokenin luontikoodisi.

Voinko käyttää tätä työkalua OAuth 2.0 -tokeneille?

Kyllä! OAuth 2.0 -pääsytokenit ja ID-tokenit (OpenID Connectista) ovat usein JWT:itä. Voit dekoodata ne nähdäksesi käyttäjätiedot, laajuudet, vanhentumisajat ja muut väitteet. Jotkut OAuth-palveluntarjoajat kuitenkin käyttävät läpinäkymättömiä tokeneita (satunnaiset merkkijonot) joita ei voi dekoodata.

Mikä on 'none'-algoritmi ja miksi se on vaarallinen?

Algoritmi 'none' tarkoittaa, että tokenilla ei ole allekirjoitusta. Jos palvelin hyväksyy tokeneita 'alg': 'none':llä, hyökkääjät voivat väärentää tokeneita luomalla otsikon/kuorman millä tahansa väitteillä ja ilman allekirjoitusta. Turvallisten järjestelmien tulisi aina hylätä tokenit 'none'-algoritmilla.