Мгновенно декодирует и заголовок JWT (алгоритм, тип токена), и полезную нагрузку (утверждения, данные пользователя) в читаемый JSON.
Автоматически определяет claim exp и сообщает, истёк ли токен и сколько осталось до истечения.
Ваш токен JWT никогда не покидает браузер. Декодирование выполняется полностью в JavaScript — безопасно для рабочих токенов.
Работает с HS256, RS256, ES256 и всеми стандартными алгоритмами подписи JWT на этапе декодирования/проверки.
Нет. Этот инструмент только декодирует заголовок и полезную нагрузку для проверки. Проверка подписи требует секретного ключа и должна выполняться на стороне сервера.
Декодирование выполняется на 100 % на стороне клиента — данные не отправляются на сервер. Тем не менее относитесь к токенам JWT как к конфиденциальным учётным данным и перевыпускайте их при подозрении на утечку.
Claim exp (истечение) — это метка времени Unix, указывающая, когда истекает токен. Этот инструмент автоматически считывает её и показывает читаемое время истечения и то, наступило ли оно.