JWT 解码器
解码 JSON Web Token,查看标头、载荷和过期时间。
什么是 JWT?
JSON Web Token (JWT) 是一种开放标准 (RFC 7519),它定义了一种紧凑且独立的方式,用于在各方之间以 JSON 对象的形式安全地传输信息。 JWT 通常用于现代 Web 应用程序中的身份验证和授权。
智威汤逊结构
JWT 由点 (.) 分隔的三个部分组成:
- 标题: 包含令牌类型 (JWT) 和签名算法(例如 HS256、RS256)。
- 有效负载: 包含声明 - 有关用户和其他元数据的声明。
- 签名: 用于验证消息在此过程中没有更改。
常见的智威汤逊声明
- ISS(发行人): 发行代币的实体。
- 子(主题): 令牌的主体(通常是用户 ID)。
- 音频(观众): 令牌的目标接收者。
- exp(到期时间): 当令牌过期时。
- iat(发布于): 代币发行时。
- nbf(不是之前): 在此时间之前令牌无效。
隐私第一
此 JWT 解码器运行 100% 在您的浏览器中。您的令牌永远不会发送到任何服务器。这对于安全性至关重要,因为 JWT 通常包含敏感的用户信息。您可以安全地解码生产令牌,而不必担心数据泄漏。