Online JWT-dekoder

Online JWT-dekoder

Dekodér og inspicér indholdet af en JWT direkte i din browser – uden at sende token'et til nogen server.

Indsæt en opdigtet testtoken med tre segmenter, start behandlingen, kontrollér Header og Payload som JSON og det rå tredje segment, og kopiér alt. Ryd tømmer input og resultat. Ingen automatisk dekodning, filvælger eller download.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Kun de første to segmenter dekodes som UTF-8-JSON-objekter; arrays, primitive værdier og ugyldig JSON eller UTF-8 afvises. Det tredje vises uændret og kan være tomt; kodning og signatur kontrolleres ikke. Browseren accepterer også almindelig Base64 med +, / og padding; ikke en streng kanonisk Base64URL-validator. Højst 500000 UTF-16-kodeenheder før trimning. JSON kan afrunde store tal og bevarer kun den sidste gentagne nøgle. Ingen validering af claims, exp/nbf/iat-typer og tider, udsteder, publikum, algoritme, nøgler eller autorisation. Dekodning er ikke dekryptering; JWE med fem segmenter understøttes ikke. Claims er upålidelige; brug testtokens.