Інструменти › Для розробників

Декодер JWT

Декодуйте JSON Web Token, перевіряйте строк дії та підписи HS256, RS256, PS256 і ES256 через WebCrypto просто в браузері.

Заголовок
{
  "alg": "HS256",
  "typ": "JWT"
}
Корисне навантаження
{
  "sub": "4021",
  "name": "Nibbo",
  "pro": true,
  "iat": 1791800000,
  "exp": 1791803600
}
Алгоритм
HS256
Видано
12.10.2026, 10:13:20
Спливає
12.10.2026, 11:13:20 прострочено

Як це працює

  1. Заголовок і payload декодуються з Base64URL на вашому пристрої.
  2. Підпис перевіряє вбудований у браузер WebCrypto. Секрети й ключі залишаються в цій вкладці.
  3. Токени з "alg": "none" завжди вважаються неперевіреними.

Запитання

Чому важливо, що декодування локальне?

JWT часто є активною сесією. Вставити його на сайт, який записує запити в журнал, означає віддати доступ до свого акаунта.

Які формати ключів підходять?

Спільний секрет для HS* або відкритий ключ у форматі PEM (SPKI) чи JWK для RS*, PS* і ES*.