Pracovní postup dekódování JWT – bezpečně kontrolujte tokeny

Podrobný průvodce pro místní dekódování a ověřování hlavičky a dat JWT bez odesílání tokenů na server.

Webové tokeny JSON nesou podepsané nároky na rozhraní API a jednotné přihlašování. Než vývojáři důvěřují tokenu, dekódují hlavičku a obsah, zkontrolují požadavky exp/iss/aud a ověří podpisy pomocí správného klíče.

Tato příručka používá dekodér Tentaco JWT v Security Studio – veškerá analýza zůstává ve vašem prohlížeči. Nikdy nevkládejte produkční tokeny na nedůvěryhodné stránky.

Kroky

Otevřete JWT Decoder z Security Studio nebo /use/jwt-decoder.
Vložte JWT (tři segmenty Base64url oddělené tečkami).
Zkontrolujte dekódované záhlaví (alg, typ) a nároky na obsah (sub, exp, iss).
Zkontrolovat exp proti aktuálnímu času — odmítnout tokeny, jejichž platnost vypršela.
Pokud máte tajný nebo veřejný klíč, ověřte podpis lokálně – nedůvěřujte nárokům bez ověření.

Otevřít ve studiu

Security Studio

Související průvodci

JWT Decoder — zkontrolujte nároky na tokeny