Безопасность

JWT Decoder

Разбор JWT: заголовок, payload, сроки exp/iat/nbf и локальная проверка подписи HS256, RS256, ES256.

Токен

JWT

Вставьте токен целиком. Префикс «Bearer», кавычки и переносы строк можно не убирать. Токен остаётся в этой вкладке.

Вставьте JWT — он будет разобран сразу.

Вставьте JWT (допускается префикс «Bearer »). Заголовок и payload раскроются сразу.
Изучите даты exp, iat и nbf: показываются в UTC и в вашем часовом поясе, а также статус токена.
Для проверки подписи выберите алгоритм и вставьте секрет (HS256) или публичный ключ PEM/JWK (RS256, ES256).
Прочитайте результат: «подпись верна», «неверна» или «не проверена».

Токен, секрет и ключи не отправляются на сервер и не сохраняются: после закрытия вкладки данных не остаётся.
Алгоритм проверки выбираете вы, а не заголовок токена: это защищает от подмены алгоритма.
Декодирование — не проверка доверия. Валидная подпись означает лишь то, что токен подписан этим ключом.
Зашифрованные токены (JWE) не поддерживаются; удалённые ключи (jku, x5u) не загружаются.