Inspektor JWT

JWT Inspector dekóduje JSON Web Tokens (RFC 7519) pomocí Base64url-dekódování segmentů header, payload a signature a prezentuje je ve strukturovaném, barevně odlišeném zobrazení se všemi standardními názvy claimů označenými – včetně iss (issuer), sub (subject), aud (audience), exp (expiration), iat (issued at), nbf (not before) a jti (JWT ID). Automaticky detekuje podpisový algoritmus z headeru alg, zobrazuje stav expirace s lidsky čitelným odpočtem a upozorňuje na bezpečnostně citlivé podmínky, jako je vektor útoku alg: none. Veškeré dekódování probíhá ve vašem browseru – token nikdy neopustí vaše device.

Procházet všechny nástroje Pro vývojáře

Jak Používat

Vložte JWT token – tři Base64url-enkódované segmenty oddělené tečkami – do vstupního pole. Sekce header zobrazuje algoritmus, key ID a typ tokenu. Sekce payload uvádí všechny claims s jejich dekódovanými hodnotami a lidsky čitelnými časovými razítky pro exp, iat a nbf. Sekce signature zobrazuje raw Base64url signature byty a použitý algoritmus. Indikátor expiry ukazuje, zda je token aktuálně platný, vypršel, nebo ještě není platný, na základě claims exp a nbf vzhledem k aktuálnímu UTC time.

Běžné Případy Použití

• •Backend developers ladící chyby autentizace dekódováním JWT access tokens z Authorization headers, aby ověřili, že claims exp, iss, aud a custom role obsahují očekávané hodnoty pro selhávající request
• •Security engineers auditující implementace OAuth 2.0 a OpenID Connect inspekcí id_token a access_token payloads, aby ověřili správný issuer, audience restriction a signature algorithm
• •Frontend developers zkoumající identity provider tokens z Auth0, Cognito, Firebase Auth nebo Azure AD B2C, aby pochopili, které claims jsou dostupné v tokenu pro logiku access control
• •Penetration testers analyzující JWTs ze zachyceného HTTP trafficu k identifikaci slabých signing algorithms, chybějících audience claims, dlouhých expiration windows nebo citlivých dat v nešifrovaných payload claims
• •DevOps engineers a platform teams rychle kontrolující expiration time a issuer service account tokens, Kubernetes service account JWTs nebo API gateway tokens během incident diagnosis bez psaní decode scriptu