Начните использовать
После заполнения параметров запустите напрямую, и результаты отображаются только на текущей странице инструмента.
Независимые сетевые инструменты
Контент-анализ JWT
Анализируйте заголовок JWT, период полезной нагрузки и валидности локально в браузере и не загружайте токены.Описание JWT синтаксического анализа
Просмотр заголовка JWT, полезной нагрузки и срока годности локально
После вставки JWT декодируйте заголовок и полезную нагрузку локально в браузере и запросите выдачу, истечение срока действия и текущего состояния; Инструмент не загружает токены.Только разбор без проверки
Декодирование может только считывать содержимое, но не может доказать, что подпись действительна или данные заслуживают доверия, и сервер должен быть проверен сервером.
Поле времени
EXP, IAT и NBF обычно используют секунды UNIX, а страницы преобразуются в локальные читаемые времена.
токен защиты
JWT может содержать информацию об учетной записи и разрешениях, и даже если она обрабатывается локально на этом сайте, она не должна вставлять производственные токены на ненадежные страницы.
Контент-анализ JWT Часто задаваемые вопросы
Можете ли вы сказать, что JWT был подделан?
не может Этот инструмент не содержит подписанного ключа, может только анализировать содержимое и не может проверить подпись.
Будет ли отправлен JWT на сервер?
Нет, разбор выполняется локально браузером.