Заголовок
{} Мои лучшие утилиты — теперь на вашем телефоне.
Доступ ко всем моим инструментам и проектам — быстро, удобно и в одном месте.
Декодер JWT, Парсер и Инспектор Claims
Вставьте JSON Web Token, мгновенно декодируйте его заголовок и полезную нагрузку, проверяйте зарегистрированные claims, находите просроченные токены и копируйте чистый JSON для отладки процессов аутентификации.
Вставьте токен для декодирования его JSON заголовка, payload и claims.
Декодирование выполняется в вашем браузере. Не вставляйте производственные секреты в инструмент, если это не разрешено вашей политикой безопасности.
Payload
{} Подпись
Сегмент подписи отсутствует
Zoom 100%
Студия утилит
Хотите эту утилиту на своём сайте?
Настройте цвета и тёмную тему для WordPress, Notion или вашего сайта.
Часто задаваемые вопросы
Доказывает ли декодирование JWT, что токен действителен?
Нет. Декодирование лишь раскрывает заголовок и payload в кодировке base64url. Токен заслуживает доверия только после того, как подпись, издатель, аудитория, срок действия и связанные claims проверены приложением или провайдером идентификации.
Можно ли использовать этот декодер JWT для access токенов и ID токенов?
Да. Декодер полезен для проверки OAuth access токенов, ID токенов OpenID Connect, сессионных токенов и токенов сервис-сервис, если они используют стандартный трёхчастный формат JWT.
Почему панель подписи не проверяет токен?
Для проверки JWT требуется правильный секрет, открытый ключ или конфигурация JWKS. Этот инструмент намеренно сосредоточен на декодировании и проверке, чтобы разработчики могли видеть содержимое токена, не выдавая видимую строку подписи за доказательство подлинности.
Что проверять в первую очередь при отладке JWT?
Начните с exp, nbf, iss, aud и alg. Большинство реальных производственных проблем связано с истёкшими токенами, рассинхронизацией часов, неверными значениями audience, неожиданными URL издателя или небезопасными предположениями об алгоритме.
# Декодируйте JWT, не теряя контекст безопасности
JSON Web Token выглядит компактно, но часто содержит именно ту информацию, которая объясняет сбой аутентификации: алгоритм подписи, издатель, аудитория, субъект, время выпуска, время начала действия, срок истечения и специфичные для приложения claims авторизации. Этот декодер JWT, парсер и инспектор claims превращает три сегмента токена в читаемый JSON, чтобы вы могли быстрее отлаживать процессы аутентификации.Декодировано не значит проверено
Любой может декодировать JWT из base64url. Доверие начинается только после того, как ваше приложение проверит подпись с правильным секретом, открытым ключом или JWKS, а затем проверит издателя, аудиторию, срок действия и специфичные для домена claims. Используйте этот инструмент для проверки данных, а не для принятия токена как подлинного.
# Что говорит каждый сегмент JWT
| Сегмент | Типичное содержимое | Ценность для отладки |
|---|---|---|
| Заголовок | Алгоритм, тип токена и опциональный ID ключа | Показывает, ожидает ли токен HS256, RS256, ES256 или другую стратегию проверки. |
| Payload | Зарегистрированные claims и прикладные claims | Раскрывает идентификатор, арендатора, разрешения, роли, срок действия и несоответствия аудитории. |
| Подпись | Криптографические байты подписи в кодировке base64url | Подтверждает, что сегмент подписи существует, но должен быть проверен с правильным ключом отдельно. |
# Claims, которые обычно объясняют сбои аутентификации
- exp: если токен истёк, логика обновления или настройки часов могут быть неверными.
- nbf: если токен ещё не активен, часы сервера и провайдера идентификации могут быть рассинхронизированы.
- iss: если URL издателя отличается от конфигурации, токен может быть из неверного арендатора или окружения.
- aud: если аудитория не совпадает с идентификатором API, токен был выпущен для другого ресурса.
- alg: если алгоритм неожиданный, ваш верификатор может отклонить токен или выявить опасную ошибку конфигурации.
# Сценарии использования парсера JWT при разработке
Отладка фронтенда
Проверяйте ID токены и access токены, полученные после входа, чтобы подтвердить разрешения, роли и claims профиля.
- Проверка claims профиля
- Подтверждение разрешений и ролей
- Сравнение окружений входа
QA бэкенд API
Сравнивайте ожидаемые значения издателя и аудитории с токеном, фактически отправленным в заголовке Authorization.
- Проверка формы аудитории
- Выявление несоответствий издателя
- Проверка bearer токенов
Настройка провайдера идентификации
Проверяйте, соответствуют ли claims от Auth0, Azure AD, Cognito, Keycloak или пользовательского провайдера ожидаемой структуре вашего приложения.
- Проверка данных арендатора
- Проверка пользовательских claims
- Сравнение сопоставлений провайдера
# Частые ошибки JWT, которые делает очевидными этот инспектор
Быстрые проверки против решений о доверии
Преимущества
- Сразу видите некорректные токены.
- Преобразует claims с Unix timestamp в читаемые даты.
- Выявляет отсутствующие значения издателя, аудитории, субъекта или типа.
Недостатки
- Он не знает вашу ожидаемую аудиторию или издателя.
- Он не может проверить подпись без реального ключевого материала.
- Он не может доказать, что разрешения и роли безопасны для вашего приложения.
Рекомендуемый рабочий процесс
Декодируйте токен, чтобы понять, что клиент или API фактически получили.
Проверьте exp, nbf, iss, aud, sub и alg прежде чем углубляться в логику приложения.
Проверяйте подписи и решения о доверии только в вашем слое аутентификации.
Избегайте передачи чувствительных производственных JWT в тикетах, логах или скриншотах.
Библиографические ссылки
- [1] IETF: JSON Web Token (JWT), RFC 7519
https://datatracker.ietf.org/doc/html/rfc7519
- [2] IETF: JSON Web Signature (JWS), RFC 7515
https://datatracker.ietf.org/doc/html/rfc7515
Другие утилиты из Веб разработка
Калькулятор соотношения сторон в пикселях. Пропорции онлайн
Рассчитывайте разрешения для изображений, видео и веб-дизайна, сохраняя точные пропорции, чтобы избежать искажения графики. Поддержка форматов 16:9, 4:3, 21:9 и пользовательских настроек.
Открыть инструмент
Калькулятор времени данных: Влияние скорости интернета
Узнайте, сколько времени жизни теряют ваши пользователи, ожидая загрузки вашего сайта на 3G, 4G и 5G соединениях. Рассчитайте реальное влияние веса вашего сайта.
Открыть инструмент
Онлайн конвертер цветов RGB, HEX и HSL
Мгновенно конвертируйте цвета между RGB, HEX и HSL. Генерируйте комплементарные цветовые гармонии и анализируйте контрастность по WCAG. 100% на стороне клиента и приватно.
Открыть инструмент
Генератор кода для конвертации Excel и CSV в HTML таблицы
Мгновенно преобразуйте данные Excel или CSV в чистые, семантические HTML-таблицы. Бесплатный инструмент для разработчиков и создателей контента.
Открыть инструмент
Онлайн генератор Cron выражений. Переводчик и визуализатор
Бесплатный визуальный инструмент для генерации выражений Linux Cron. Переводит * * * * * на понятный человеку язык и показывает следующие 5 запусков в реальном времени.
Открыть инструмент
Калькулятор Специфичности CSS Онлайн. Визуализатор Веса Селектора
Вычислите специфичность и точный вес любого CSS селектора. Визуальный инструмент для понимания того, какое правило CSS выигрывает каскад, и избегайте использования !important.
Открыть инструмент
Конвертер CSS в Встроченные HTML Стили. Встроитель для Email
Трансформируйте ваши стили и CSS классы в автоматически встроченные стили в HTML. Идеально для рассылок, транзакционных писем и безопасного веб-макета.
Открыть инструмент
Удаление дублирующегося CSS онлайн. Объединяйте и очищайте стили
Бесплатный инструмент для очистки и удаления дублирующегося CSS-кода. Объединяет избыточные селекторы, соблюдает каскад и мгновенно уменьшает размер файла прямо в браузере.
Открыть инструмент
Генератор Security.txt RFC 9116
Создайте профессиональный файл security.txt, чтобы облегчить отчётность об уязвимостях и соответствовать международным стандартам безопасности веб.
Открыть инструмент
Онлайн генератор хешей безопасности
Мгновенно вычисляйте хеши MD5, SHA-1, SHA-256 и SHA-512. Бесплатный, конфиденциальный и сверхбыстрый инструмент безопасности для разработчиков. 100% на стороне клиента.
Открыть инструмент
Онлайн Инспектор Сертификатов SSL/TLS Просмотр PEM и CRT файлов
Анализируйте файлы SSL-сертификатов (.pem, .crt, .der) локально. Проверяйте сроки действия, издателей, субъекты и отпечатки SHA-256, не передавая данные на сервер.
Открыть инструмент
Бесплатный онлайн форматировщик и валидатор JSON
Бесплатный онлайн-инструмент для форматирования, валидации и исправления кода JSON. Сделайте JSON красивым и структурированным. Обнаружение синтаксических ошибок и улучшение читаемости кода.
Открыть инструмент
Онлайн Визуализатор Кода Клавиши. Инспектор Кода Ключа
Бесплатный онлайн инструмент для просмотра event.key, event.code, event.which и расположения любой клавиши клавиатуры в реальном времени. Генерирует готовые к использованию сниппеты кода JavaScript.
Открыть инструмент
Калькулятор Стоимости LLM. Оценитель Цен AI Моделей
Бесплатный онлайн инструмент для оценки стоимости вызовов API LLM. Сравните GPT-4o, Claude, Gemini, Llama и другие с реальными ценами токенов за миллион.
Открыть инструмент
Генератор Мобильных Макетов для App Store. iPhone и Google Pixel
Создавайте профессиональные презентации для App Store и Google Play. Макеты iPhone и Pixel с пользовательскими фонами, панорамными макетами и массовым экспортом высокого разрешения.
Открыть инструмент
Музыкальная Типографическая Шкала. Калькулятор Модульной Шкалы
Бесплатный онлайн-инструмент для создания гармоничных визуальных иерархий с использованием модульных шкал на основе музыкальных пропорций. Генерирует готовые CSS-переменные для вашего веб-дизайна.
Открыть инструмент
Генератор плейсхолдеров. Быстрые Веб Макеты Онлайн
Создавайте пользовательские плейсхолдер-изображения для веб-дизайна. Настраивайте разрешение, фон, текст и экспортируйте в PNG, WebP или JPEG мгновенно.
Открыть инструмент
Частная Библиотека AI Промптов
Организуйте, пометьте и сохраняйте свои промпты ChatGPT, Midjourney и Claude в частном порядке. Ваш собственный банк промптов в localStorage.
Открыть инструмент
Калькулятор Визуальной Читаемости WCAG и APCA
Проверьте реальный контраст ваших дизайнов с APCA (WCAG 3.0). Анализируйте, как вес и размер шрифта влияют на фактическую читаемость.
Открыть инструмент
Онлайн SVG Очиститель
Оптимизируйте и очищайте SVG, экспортированные из Figma, Adobe Illustrator или Inkscape. Удаляйте метаданные, ненужные атрибуты и пустые группы, чтобы получить готовый к продакшену SVG.
Открыть инструмент
Бесплатный онлайн конвертер SVG в CSS и Data URI
Преобразуйте ваши SVG-иконки и векторы в CSS-код (Background или Mask) или сжатые Data URI. Оптимизируйте производительность вашего сайта, исключив внешние HTTP-запросы.
Открыть инструмент
Очиститель URL Отслеживания: Удалить UTM, FBCLID и GCLID
Автоматически удаляйте параметры отслеживания и рекламы из своих URL-адресов. Делитесь чистыми ссылками и защищайте свою цифровую приватность мгновенно.
Открыть инструмент
Онлайн URL энкодер и декодер
Преобразуйте специальные символы любой ссылки в безопасный формат (Percent-Encoding) или мгновенно возвращайте их в исходное читаемое состояние локально.
Открыть инструмент
Генератор параметров UTM для Google Analytics
Создавайте точные ссылки для отслеживания ваших цифровых маркетинговых кампаний. Оптимизировано для Google Analytics и других инструментов аналитики.
Открыть инструмент
Симулятор SERP и Счётчик Пикселей для SEO
Предпросматривайте поисковые сниппеты в стиле Google в реальном времени, измеряйте ширину заголовка и мета-описания в пикселях и точно видите, где ваш текст будет обрезан.
Открыть инструмент
Визуальный Генератор CSS Grid и Flexbox Макетов
Проектируйте адаптивные макеты, перемещая визуальные блоки, изменяя размер контейнера, настраивая выравнивание и используя пресеты - затем копируйте чистый нативный CSS мгновенно.
Открыть инструмент
CSS Box Shadow Generator
Проектируйте многослойные тени CSS визуально с живым предпросмотром, ползунками, выбором цвета и пресетами. Копируйте чистый нативный CSS мгновенно.
Открыть инструмент
Продвигать этот сайт
Внутренний отдел пропаганды jjlmoya.es на испанском и GameBob.dev для международной аудитории. Превращайте снимки собственных страниц в изображения для соцсетей, пока Боб не решил, что лента выглядит неловко.
Открыть инструмент