Alat Jaringan Independen

Analisis Konten JWT

Parsing header JWT, payload dan masa berlaku secara lokal di browser, dan jangan upload token.

JWT

Mulai menggunakan

Setelah mengisi parameter, jalankan langsung, dan hasilnya hanya ditampilkan pada halaman alat saat ini.

Deskripsi Parsing JWT

Lihat header JWT, payload, dan tanggal kedaluwarsa secara lokal

Setelah menempelkan JWT, dekode header dan payload secara lokal di browser, dan minta penerbitan, kedaluwarsa, dan status saat ini; Alat tidak mengunggah token.

Hanya parsing tanpa verifikasi

Decoding hanya dapat membaca konten, tetapi tidak dapat membuktikan bahwa tanda tangan tersebut valid atau datanya dapat dipercaya, dan penilaian keamanan harus diperiksa oleh server.

bidang waktu

EXP, IAT, dan NBF biasanya menggunakan unix detik, dan halaman dikonversi ke waktu yang dapat dibaca lokal.

token perlindungan

JWT mungkin berisi informasi akun dan izin, dan bahkan jika diproses secara lokal di situs ini, JWT tidak boleh menempelkan token produksi pada halaman yang tidak tepercaya.

Analisis Konten JWT Pertanyaan yang sering diajukan

Bisakah Anda mengetahui apakah JWT telah dirusak?

TIDAK BISA. Alat ini tidak memegang kunci yang ditandatangani, hanya dapat mengurai konten, dan tidak dapat memverifikasi tanda tangan.

Apakah JWT akan dikirim ke server?

Tidak, parsing dilakukan secara lokal oleh browser.