Токен с истёкшим сроком
JWT, у которого поле exp указывает в прошлое: декодер показывает содержимое и явно помечает срок действия как истёкший.
ПресетСтраница примера инструмента
Токен с истёкшим сроком — поля заполнены примером, их можно менять. Настройки уедут в ссылку «Поделиться», а заголовок страницы и вкладки описывают исходный пресет, а не текущие поля.
Об этом примере
Подставлен токен, у которого поле exp равно 1000000000 (секунды с начала эпохи) — это 9 сентября 2001 года, то есть давно в прошлом. Декодер честно показывает header, payload и подпись, но рядом с датой выводит предупреждение, что срок действия истёк. Само содержимое читается без проблем — истечение срока не шифрует и не портит данные, оно лишь сигнализирует, что сервер должен был бы отвергнуть такой токен. Применяйте пресет, чтобы понять, как выглядит просрочка и где именно в payload живёт метка времени. Чего ждать не стоит: инструмент НЕ проверяет подпись и НЕ решает за сервер, валиден токен или нет — он только декодирует и сообщает, что exp уже позади. Реально отказывать в доступе должна проверяющая сторона по своим часам.
Пустой ввод: вставьте токен.
Последние токены
Вставленные токены остаются в истории этого браузера только до закрытия вкладки и не попадают в экспорт на странице «Закладки». Значения скрыты по умолчанию — раскрываются кнопкой «Показать».
Готовые примеры
Найдено: 6 из 6
- Пример HS256-токенаДемонстрационный JWT, подписанный HMAC-SHA256: подставлен в поле ввода, чтобы посмотреть формат разбора без своего токена.
- Пример RS256-токенаДемонстрационный JWT с подписью RSA-SHA256 и полем kid: показывает, как декодер обрабатывает асимметричные алгоритмы.
- Токен alg=noneТокен без третьей части: декодер показывает, что подписи нет, и предупреждает, что содержимое такого JWT может изменить кто угодно.
- Токен с истёкшим срокомJWT, у которого поле exp указывает в прошлое: декодер показывает содержимое и явно помечает срок действия как истёкший.
- Токен с ролями в payloadДемонстрационный токен, где в payload лежат role и scope: видно, как декодер показывает права доступа, вшитые прямо в токен.
- RS256-токен: асимметричная подписьТокен с алгоритмом RS256 и полем kid: декодер показывает асимметричную подпись и ключ проверки, в отличие от симметричного HS256.