🔓 JWT-декодер
JWT-декодер мгновенно разбивает и декодирует заголовок и полезную нагрузку JSON Web Token в формате base64url прямо в вашем браузере — полностью бесплатно, без загрузки, без входа в систему и без передачи данных с вашего устройства.
Приватно по умолчанию. Этот инструмент работает полностью в вашем браузере — ничего из введённого не загружается и не сохраняется, и он работает офлайн.
Об инструменте
Этот инструмент разбивает JWT на три сегмента и декодирует заголовок и полезную нагрузку в красиво отформатированный JSON, выделяя утверждения времени (exp, iat, nbf) с читаемыми временными метками и статусом истечения срока действия. Проверка подписи намеренно выходит за рамки — только декодирование. Поскольку все работает локально в вашем браузере, ваши токены никогда не передаются на сервер, что делает безопасным их проверку, если они содержат чувствительные утверждения.
Как пользоваться
- Вставьте свой JWT-токен (начинающийся с eyJ…) в поле ввода.
- Нажмите кнопку Decode (или инструмент автоматически декодирует при вставке).
- Проверьте декодированный JSON-заголовок — алгоритм (alg), тип токена (typ) и идентификатор ключа (kid) отображаются здесь.
- Прочитайте JSON-полезную нагрузку — все утверждения, включая sub, iss, aud, roles и пользовательские данные, отображаются с подсветкой синтаксиса.
- Проверьте раздел Утверждения времени для exp, iat и nbf — каждый показывает читаемую дату UTC и значок EXPIRED или действительный.
Частые вопросы
- Этот JWT-декодер бесплатный?
- Да, полностью бесплатный. Нет аккаунта, нет подписки и нет ограничений на использование.
- Мой JWT-токен загружается на сервер?
- Никогда. Все декодирование происходит локально в вашем браузере с использованием JavaScript. Ваш токен никогда не покидает ваше устройство, что делает его безопасным для использования с токенами в продакшн.
- Работает ли JWT-декодер оффлайн?
- Да. После загрузки страницы он работает без подключения к интернету. Также он поддерживает открытие как локального файла.
- Этот инструмент проверяет подпись JWT?
- Нет — это декодер, а не валидатор. Он декодирует заголовок и полезную нагрузку в формате base64url, но не проверяет подпись по отношению к какому-либо ключу. Используйте его для проверки и отладки, а не для проверки безопасности.
- Как проверить, истек ли срок действия моего JWT?
- После декодирования прокрутите в раздел Утверждения времени. Утверждение exp показывает дату истечения срока действия в UTC и отображает значок EXPIRED в красном цвете, если токен уже истек, или значок действительный в зеленом цвете, если он все еще активен.
- Загружает ли этот инструмент мои данные?
- Нет. Всё выполняется прямо в вашем браузере, поэтому ваши данные никогда не покидают устройство — после загрузки страницы он работает даже офлайн.