JWT デコーダ

このツールを使用すると、トークン自体はそうです。デコードはブラウザー内の純粋な JavaScript であり、どこにも何も送信されません。ただし、それに関係なくトークンを秘密として扱います。JWT はベアラー資格情報であり、有効期限が切れるまでそれを保持している人に有効です。実稼働トークンの場合は、独自のデバッガーでローカルにデコードすることを推奨します。

いいえ、秘密鍵または公開鍵がなければデコーダも機能しません。 Base64url のみをデコードすると、セグメントがデコードされます。検証には署名キーが必要で、バックエンドまたは jose や jsonwebtoken などのライブラリに属します。

通常の原因は次のとおりです。exp クレームがパスした、トークンが別の対象者 (aud) または発行者 (iss) に対して発行された、サーバー クロックが nbf を将来に引き込むほど異なっている、または署名キーがローテーションされた。請求委員会は最初の 3 つについて即座に回答します。

iat は発行時刻、exp は有効期限、nbf は not-before です。 3 つはすべて秒単位の Unix タイムスタンプです。トークンは、nbf ≤ now < exp の場合 (これらのクレームが存在する場合) に有効です。

ペイロードを編集することはできますが、署名は一致しなくなるため、署名を検証するサーバーは、正しく言えば、ペイロードを拒否します。テストのために、環境内のキーを使用して再署名します。それが認証パスを正直にテストする唯一の方法です。