JWT-decoder en -verificateur

Decodeer de header en claims van een JSON Web Token, lees de vervaltijd en timing in gewone taal en verifieer een HS256/384/512-handtekening met een geplakt geheim. Draait volledig in je browser.

Identiteit & tokens

Decodering en handtekeningcontroles draaien lokaal. Het token en het geheim verlaten nooit je browser.

Anatomie van een JWT

Headeralg · typPayloadiss · sub · expHandtekeningHMAC · RSA · ECDSA..Handtekeninginvoer

De header en payload zijn alleen base64url-gecodeerd, niet versleuteld, dus iedereen kan ze lezen. De handtekening wordt berekend over de header en payload, samengevoegd met een punt, en is wat een verifier controleert.

API endpointGEThttps://ronutz.com/api/v1/jwtDocumented, not served. Opens the specification.

Referenties

Who uses this