🛝Toolio
О нас Контакты

🔓 JWT-декодер

JWT-декодер мгновенно разбивает и декодирует заголовок и полезную нагрузку JSON Web Token в формате base64url прямо в вашем браузере — полностью бесплатно, без загрузки, без входа в систему и без передачи данных с вашего устройства.

JWT Токен
⚠️

Приватно по умолчанию. Этот инструмент работает полностью в вашем браузере — ничего из введённого не загружается и не сохраняется, и он работает офлайн.

Об инструменте

Этот инструмент разбивает JWT на три сегмента и декодирует заголовок и полезную нагрузку в красиво отформатированный JSON, выделяя утверждения времени (exp, iat, nbf) с читаемыми временными метками и статусом истечения срока действия. Проверка подписи намеренно выходит за рамки — только декодирование. Поскольку все работает локально в вашем браузере, ваши токены никогда не передаются на сервер, что делает безопасным их проверку, если они содержат чувствительные утверждения.

Как пользоваться

  1. Вставьте свой JWT-токен (начинающийся с eyJ…) в поле ввода.
  2. Нажмите кнопку Decode (или инструмент автоматически декодирует при вставке).
  3. Проверьте декодированный JSON-заголовок — алгоритм (alg), тип токена (typ) и идентификатор ключа (kid) отображаются здесь.
  4. Прочитайте JSON-полезную нагрузку — все утверждения, включая sub, iss, aud, roles и пользовательские данные, отображаются с подсветкой синтаксиса.
  5. Проверьте раздел Утверждения времени для exp, iat и nbf — каждый показывает читаемую дату UTC и значок EXPIRED или действительный.

Частые вопросы

Этот JWT-декодер бесплатный?
Да, полностью бесплатный. Нет аккаунта, нет подписки и нет ограничений на использование.
Мой JWT-токен загружается на сервер?
Никогда. Все декодирование происходит локально в вашем браузере с использованием JavaScript. Ваш токен никогда не покидает ваше устройство, что делает его безопасным для использования с токенами в продакшн.
Работает ли JWT-декодер оффлайн?
Да. После загрузки страницы он работает без подключения к интернету. Также он поддерживает открытие как локального файла.
Этот инструмент проверяет подпись JWT?
Нет — это декодер, а не валидатор. Он декодирует заголовок и полезную нагрузку в формате base64url, но не проверяет подпись по отношению к какому-либо ключу. Используйте его для проверки и отладки, а не для проверки безопасности.
Как проверить, истек ли срок действия моего JWT?
После декодирования прокрутите в раздел Утверждения времени. Утверждение exp показывает дату истечения срока действия в UTC и отображает значок EXPIRED в красном цвете, если токен уже истек, или значок действительный в зеленом цвете, если он все еще активен.
Загружает ли этот инструмент мои данные?
Нет. Всё выполняется прямо в вашем браузере, поэтому ваши данные никогда не покидают устройство — после загрузки страницы он работает даже офлайн.