Реклама мешает? Идти Без рекламы Сегодня 

Проверка срока действия и времени жизни JWT

Разработчик

Реклама · УДАЛИТЬ?

ВХОД

ВЫХОД

Клиентская сторона

Claim	Ценить	Описание
Результат появится здесь

Реклама · УДАЛИТЬ?

Гид

Проверка срока действия и времени жизни JWT

Вставьте JSON Web Token, чтобы мгновенно проверить его статус истечения срока действия, увидеть обратный отсчет до истечения срока действия и визуализировать время жизни токена на интерактивной временной шкале. Декодируйте все стандартные claims (iss, sub, aud, exp, iat, nbf), а также пользовательские claims — и все это без необходимости использования секретного ключа. Все выполняется в вашем браузере.

Как использовать

Вставьте ваш JWT в поле ввода и нажмите Проверьте. Инструмент декодирует заголовок и полезную нагрузку, отображает статус действительности токена (действителен, истек, еще не действителен, скоро истечет), показывает живой обратный отсчет, обновляющийся каждую секунду, и отображает визуальную временную шкалу от момента выдачи до истечения срока действия с отмеченным текущим временем.

Возможности

Живой обратный отсчет – Счетчик в реальном времени “Истекает через 2ч 34м 17с”, обновляющийся каждую секунду
Визуальная временная шкала – Гистограмма, показывающая выдан до → сейчас → истекает, с указанием пройденного процента
Статус действительности – Цветовой индикатор: 🟢 Действителен, 🔴 Истек, 🟡 Еще не действителен, 🟠 Скоро истечет, ⚪ Нет срока действия
Временные claims – Отображает iat (выдан), exp (истекает) и nbf (не ранее) в виде читаемых дат
Время жизни токена – Общее время жизни (exp − iat), отображаемое в читаемом формате с указанием пройденного процента
Все декодированные claims – Полная таблица claims, включая iss, sub, aud, jti и любые пользовательские claims
Информация о заголовке – Отображает алгоритм подписи (HS256, RS256, ES256 и т.д.) и тип токена
Секретный ключ не требуется – Декодирование только для просмотра; проверка подписи не требуется

Реклама · УДАЛИТЬ?

 Часто задаваемые вопросы

Безопасно ли вставлять мой JWT сюда?

Да. Этот инструмент работает полностью в вашем браузере — ваш токен никогда не отправляется на какой-либо сервер. Декодирование выполняется с помощью встроенной функции JavaScript atob() для декодирования base64. Сетевые запросы с вашими данными токена не производятся. Однако помните, что JWT — это учетные данные: избегайте вставки производственных токенов в любые онлайн-инструменты, если вы им полностью не доверяете. Этот инструмент идеально подходит для проверки токенов разработки или тестирования.
Что означают временные JWT claims (iat, exp, nbf)?

JWT токены используют три стандартных временных claims, все они хранятся в виде Unix-времени (секунды с 1 января 1970 года). 'iat' (Issued At — Выдан) записывает, когда токен был создан. 'exp' (Expiration Time — Срок действия) указывает, когда токен больше не должен приниматься. 'nbf' (Not Before — Не ранее) указывает самое раннее время, когда токен должен приниматься. Токен действителен только тогда, когда текущее время находится после nbf и до exp. Не все токены включают все три claims — exp является наиболее распространенным, в то время как nbf необязателен.
Может ли этот инструмент проверять JWT подписи?

Нет — этот инструмент предназначен только для просмотра и проверки срока действия. Проверка подписи JWT требует секретного ключа (для алгоритмов HMAC, таких как HS256) или открытого ключа (для асимметричных алгоритмов, таких как RS256 или ES256). Поскольку этот инструмент никогда не запрашивает ваш секретный ключ и работает только на стороне клиента, он декодирует и отображает содержимое токена без проверки подписи. Для полной проверки JWT, включая проверку подписи, используйте серверную JWT-библиотеку в вашем приложении.