1. Préparez-vous
Collez un JWT en trois parties. Exemple synthétique non signé : eyJhbGciOiJub25lIn0.eyJzdWIiOiJkZW1vIn0. décode en en-tête {"alg": "none" } et en charge utile { "sub": "demo" }.
Décodeur JWT
FREE
Plus de propositions
Vous avez trouvé quelque chose que nous pourrions améliorer ?
Guide d'utilisation pratique
Guide d'utilisation pratique
Un flux de travail pratique pour Décodeur JWT
Décodez localement les en-têtes et les revendications JWT pour inspection sans vérifier les signatures, les revendications ou la confiance des jetons.
2. Révision
Lisez l'en-tête et les revendications décodés du JSON. Vérifiez les horodatages et l'algorithme déclaré par rapport à votre structure attendue ; les affirmations décodées restent des entrées non fiables.
3. Mettre en pratique
Le décodage ne vérifie pas la signature, l'authenticité ou autorisation. Un objet lisible ou une demande d'expiration ne constitue pas une preuve que le jeton accorde l'accès.
Vérification avant utilisation opérationnelle
- Utilisez un cas représentatif avec les données nécessaires pour le reproduire.
- Confirmez le résultat dans l'environnement cible autorisé lorsque les versions d'exécution, les espaces de noms, les extensions, les autorisations ou la configuration du système peuvent modifier le résultat.
- Enregistrez la source, les hypothèses, les paramètres de l'outil et le résultat attendu afin qu'un autre examinateur puisse reproduire la vérification et distinguer les faits vérifiés des recommandations.
