Декодер и инспектор токенов JWT
Декодируйте и проверяйте токены JSON Web Token в браузере без отправки на сервер
🔒
100% конфиденциальность в браузере: Токены декодируются локально на вашем компьютере. Ключи авторизации и токены никогда не отправляются на сервер.
1. Заголовок (Алгоритм и тип)
// Header will appear here
2. Полезная нагрузка (Данные и Claims)
// Payload data will appear here
3. Цифровая подпись
Base64URL-encoded HMAC or RSA/ECDSA digital cryptographic signature:
// Signature will appear hereЧто такое токены JSON Web Token (JWT)
Что такое JWT?
JWT (RFC 7519) — открытый стандарт для безопасной передачи данных между сторонами в виде компактного JSON объекта.
Можно ли хранить в JWT пароли?
Нет. Стандартные токены подписаны, но не зашифрованы. Любой может декодировать строку Base64URL.