Unabhängige Netzwerktools

JWT-Inhaltsanalyse

Parsen Sie den JWT-Header, die Nutzlast und den Gültigkeitszeitraum lokal im Browser und laden Sie keine Token hoch.

JWT

Beginnen Sie zu verwenden

Führen Sie nach dem Ausfüllen der Parameter direkt aus und die Ergebnisse werden nur auf der aktuellen Werkzeugseite angezeigt.

JWT-Parsing-Beschreibung

Anzeigen von JWT-Header, Nutzlast und Ablaufdatum lokal

Nach dem Einfügen des JWT dekodieren Sie den Header und die Nutzlast lokal im Browser und fordern Sie die Ausgabe, den Ablauf und den aktuellen Status an. Das Tool lädt keine Token hoch.

Nur ohne Überprüfung analysieren

Die Dekodierung kann nur den Inhalt lesen, aber nicht nachweisen, dass die Signatur gültig ist oder die Daten glaubwürdig sind, und die Sicherheitsbeurteilung muss vom Server überprüft werden.

Zeitfeld

exp, iat und nbf verwenden normalerweise Unix-Sekunden, und die Seiten werden in lokal lesbare Zeiten konvertiert.

Schutz-Token

JWT kann Konto- und Berechtigungsinformationen enthalten, und selbst wenn es auf dieser Website lokal verarbeitet wird, sollte es keine Produktionstoken auf nicht vertrauenswürdigen Seiten einfügen.

JWT-Inhaltsanalyse Häufig gestellte Fragen

Können Sie sagen, ob das JWT manipuliert wurde?

Kann nicht. Dieses Tool enthält keinen signierten Schlüssel, kann nur den Inhalt analysieren und die Signatur nicht überprüfen.

Wird JWT an den Server gesendet?

Nein, die Analyse erfolgt lokal durch den Browser.