Все инструменты › Для разработчиков

Расшифровка и проверка JWT

Прочитайте токен, посмотрите срок действия простыми словами, проверьте подпись HS256/RS256/ES256 или создайте свой токен.

Что умеет инструмент

Заголовок и данные в читаемом виде, утверждения exp, iat, nbf показываются датой и словами («истёк 3 дня назад»).
Проверка подписи: HMAC по секрету, RSA, RSA-PSS и ECDSA по открытому ключу в формате PEM или JWK.
Предупреждения о типичных проблемах безопасности: алгоритм none, нет срока действия, ссылки jku/x5u.
Создание токена HS256/384/512 с быстрыми кнопками «exp +1 час» и «iat = сейчас».
Токен и ключи не отправляются на сервер — проверка идёт встроенной криптографией браузера.

Данные в JWT не зашифрованы, а только подписаны: любой может их прочитать. Не кладите в токен пароли и другие секреты.

Чужие рабочие токены лучше не вставлять на сторонние сайты. Здесь проверка идёт локально, но принцип безопасности остаётся хорошей привычкой.