JWT Decoder

Header и payload JWT не шифруются — они кодируются в Base64 и могут быть прочитаны любым. Секрет хранится только в подписи. Наш инструмент работает локально в браузере, данные не отправляются на сервер. Тем не менее не вставляйте токены с высокими привилегиями в неизвестные сервисы.

Проверка подписи требует секретный ключ, который известен только серверу. Инструмент декодирует структуру токена, но не может проверить подпись без вашего ключа. Для полной проверки используйте библиотеки в вашем приложении.

В payload JWT часто есть поле exp (expiration) — время истечения в формате Unix timestamp. Инструмент автоматически определяет exp и показывает, истёк ли токен, с учётом вашей локальной временной зоны.

Нет, инструмент работает только с JWS (подписанные токены). JWE (JSON Web Encryption) требует ключ для расшифровки и не поддерживается в онлайн-режиме из соображений безопасности.