Разбирает header и payload JWT и показывает срок действия. Токен никуда не отправляется.
Декодер JWT
JWT
Header
Payload
О сервисе
JSON Web Token часто приходит из API, SSO или заголовка Authorization. Здесь видно алгоритм, аудиторию, issuer и временные метки без отправки токена третьей стороне.
Страница только декодирует части токена, подпись не проверяется. Не вставляйте боевые refresh-токены на чужие сайты: даже локальный инструмент лучше открывать у себя. Для проверки подписи нужен секрет или ключ на своей стороне.
Как пользоваться
- Вставьте JWT целиком, начиная с eyJ.
- Нажмите «Разобрать».
- Посмотрите header, payload и поля exp/iat.
Частые вопросы
- Проверяется ли подпись?
- Нет, сервис только декодирует содержимое. Валидность подписи нужно проверять на бэкенде.
- Токен логируется?
- Нет, разбор идёт в браузере.
- Почему не читается payload?
- Чаще всего токен обрезан, в нём лишние пробелы или это не JWT из трёх частей.