Veebipõhine JWT-dekooder

Veebipõhine JWT-dekooder

Dekodeerib JWT (JSON Web Token) päise ja sisu (payload) otse brauseris, ilma serverisse saatmata. Sisend on piiratud 500 000 tähemärgiga.

Kleebi väljamõeldud kolme segmendiga testtoken, alusta töötlemist, kontrolli Header- ja Payload-JSON-i ning algset kolmandat segmenti ja kopeeri kõik. Tühjendamine kustutab sisendi ja tulemuse. Puudub automaatne dekodeerimine, failivalik ja allalaadimine.

eyJhbGciOiJub25lIn0.eyJzdWIiOiJ0ZXN0In0.

Header: {"alg":"none"}
Payload: {"sub":"test"}

Ainult kaks esimest segmenti dekodeeritakse UTF-8 JSON-objektideks; massiivid, primitiivsed väärtused ning vigane JSON või UTF-8 lükatakse tagasi. Kolmas jääb muutmata ja võib olla tühi; kodeeringut ega allkirja ei kontrollita. Brauser aktsepteerib ka tavalist Base64-d märkidega +, / ja täidisega; see pole range kanooniline Base64URL-validaator. Kuni 500000 UTF-16 koodiühikut enne kärpimist. JSON võib suuri arve ümardada ja säilitab korduvast võtmest viimase. Väiteid, exp/nbf/iat tüüpe ja aegu, väljaandjat, sihtrühma, algoritmi, võtmeid ega autoriseerimist ei kontrollita. Dekodeerimine pole dekrüptimine; viiesegmendilist JWE-d ei toetata. Ära usalda väiteid; kasuta testtokeneid.