Токен alg=none
Токен без третьей части: декодер показывает, что подписи нет, и предупреждает, что содержимое такого JWT может изменить кто угодно.
ПресетСтраница примера инструмента
Токен alg=none — поля заполнены примером, их можно менять. Настройки уедут в ссылку «Поделиться», а заголовок страницы и вкладки описывают исходный пресет, а не текущие поля.
Об этом примере
Пресет подставляет токен с заголовком alg=none и без третьей части — подписи нет вовсе. Декодер честно показывает header и payload, но рядом выводит предупреждение: содержимое такого JWT может изменить кто угодно, ведь проверять нечего. Это классический пример уязвимости, когда сервер принимает alg=none как валидный. Инструмент помогает её разглядеть. Чего ждать не стоит: отсутствие подписи — не ошибка формата, а сигнал об опасности; не используйте такие токены ни для чего, кроме демонстрации, и не доверяйте системам, которые их принимают.
Пустой ввод: вставьте токен.
Последние токены
Вставленные токены остаются в истории этого браузера только до закрытия вкладки и не попадают в экспорт на странице «Закладки». Значения скрыты по умолчанию — раскрываются кнопкой «Показать».
Готовые примеры
Найдено: 6 из 6
- Пример HS256-токенаДемонстрационный JWT, подписанный HMAC-SHA256: подставлен в поле ввода, чтобы посмотреть формат разбора без своего токена.
- Пример RS256-токенаДемонстрационный JWT с подписью RSA-SHA256 и полем kid: показывает, как декодер обрабатывает асимметричные алгоритмы.
- Токен alg=noneТокен без третьей части: декодер показывает, что подписи нет, и предупреждает, что содержимое такого JWT может изменить кто угодно.
- Токен с истёкшим срокомJWT, у которого поле exp указывает в прошлое: декодер показывает содержимое и явно помечает срок действия как истёкший.
- Токен с ролями в payloadДемонстрационный токен, где в payload лежат role и scope: видно, как декодер показывает права доступа, вшитые прямо в токен.
- RS256-токен: асимметричная подписьТокен с алгоритмом RS256 и полем kid: декодер показывает асимметричную подпись и ключ проверки, в отличие от симметричного HS256.