JWT 解碼器
解碼 JSON Web Token,檢視標頭、酬載與到期時間。
什麼是 JWT?
JSON Web Token (JWT) 是一種開放式標準 (RFC 7519),它定義了一種緊湊且獨立的方式,用於在各方之間以 JSON 物件的形式安全地傳輸資訊。 JWT 通常用於現代 Web 應用程式中的身份驗證和授權。
智威湯遜結構
JWT 由三個點 (.) 分隔的部分組成:
- 標題: 包含令牌類型 (JWT) 和簽章演算法(例如 HS256、RS256)。
- 有效負載: 包含聲明 - 有關使用者和其他元資料的聲明。
- 簽名: 用於驗證訊息在此過程中沒有變更。
常見的智威湯遜聲明
- ISS(發行人): 發行代幣的實體。
- 子(主題): 令牌的主體(通常是使用者 ID)。
- 音頻(觀眾): 令牌的目標接收者。
- exp(到期時間): 當令牌過期時。
- iat(發佈於): 代幣發行時。
- nbf(不是之前): 在此時間之前令牌無效。
隱私第一
此 JWT 解碼器運行 100% 在您的瀏覽器中。您的令牌永遠不會發送到任何伺服器。這對於安全性至關重要,因為 JWT 通常包含敏感的使用者資訊。您可以安全地解碼生產令牌,而不必擔心資料外洩。