JWT-decoderingsworkflow — inspecteer tokens veilig

Stapsgewijze handleiding voor het lokaal decoderen en valideren van JWT-header en payload zonder tokens naar een server te sturen.

JSON-webtokens bevatten ondertekende claims voor API's en SSO. Voordat ontwikkelaars een token vertrouwen, decoderen ze de header en de payload, controleren ze exp/iss/aud-claims en verifiëren ze handtekeningen met de juiste sleutel.

Deze handleiding maakt gebruik van Tentaco JWT-decoder in Security Studio; alle parsering blijft in uw browser plaatsvinden. Plak nooit productietokens op niet-vertrouwde sites.

Stappen

Open JWT-decoder vanuit Security Studio of /use/jwt-decoder.
Plak de JWT (drie Base64url-segmenten gescheiden door punten).
Bekijk de gedecodeerde header (alg, typ) en payloadclaims (sub, exp, iss).
Controleer exp ten opzichte van de huidige tijd - wijs verlopen tokens af.
Verifieer de handtekening lokaal als u over de geheime of publieke sleutel beschikt; vertrouw claims niet zonder verificatie.

Openen in studio

Beveiligingsstudio

Gerelateerde gidsen

JWT-decoder — inspecteer tokenclaims