JWT Decoder & Token Inspector

Раскодируйте любой JSON Web Token за секунду — вставьте его, и JWTPeek разложит токен на цветные блоки: header, payload и signature, красиво отформатированные и готовые к копированию. Это быстрый и приватный способ прочитать и разобрать JWT, не вставляя его на случайный сайт. Большинство онлайн-декодеров JWT заставляют отправлять чувствительный bearer-токен на сервер. JWTPeek делает всё локально с помощью Apple CryptoKit — ваш токен раскодируется и проверяется прямо на iPhone и никогда не попадает на сервер, в лог или в сеть. ЧТО ВЫ ПОЛУЧАЕТЕ - Чёткое разбиение любого токена на три части: header, payload и signature, каждая декодируется из Base64URL и форматируется как читаемый JSON - Копирование сегментов header и payload в буфер одним касанием - Все claims разложены и подписаны — registered (iss, sub, aud, exp, nbf, iat, jti) и ваши собственные custom claims - exp, nbf и iat показаны как настоящие человеческие даты с живым обратным отсчётом до истечения и статусом valid / expired / not-yet-valid - Проверка HMAC-подписи одним касанием с HS256, HS384 или HS512 — введите secret (обычный текст или Base64) и увидите совпадение или расхождение - Понятные предупреждения об alg:none, чтобы вы по ошибке не доверяли неподписанному токену - Заметка о том, что асимметричные алгоритмы RS / ES / PS не проверяются - История недавно раскодированных токенов, сохранённая на этом устройстве, чтобы открыть любой из них одним касанием - Опциональное авто-декодирование из буфера обмена и загрузка примера токена - Раздел-справочник по JWT для быстрого повторения теории ИДЕАЛЬНО ДЛЯ - Backend- и API-разработчиков, отлаживающих аутентификацию и вход - Инженеров, работающих с OAuth 2.0 и OpenID Connect - QA- и security-тестировщиков, изучающих bearer-токены и claims - Всех, кому нужно быстро проверить, когда истекает токен ПОЧЕМУ НЕ ПРОСТО САЙТ? Потому что вставляя реальный access-токен во вкладку браузера, вы отправляете его через интернет третьей стороне. JWT — это bearer-учётные данные: кто им владеет, тот им и пользуется. JWTPeek держит каждый токен на вашем устройстве, поэтому вы можете разбирать продакшн-токены, не сливая их. ПРИВАТНОСТЬ 100% на устройстве. Каждый токен раскодируется и проверяется локально с CryptoKit. Ничего не загружается, не логируется и не отправляется на сервер. Нет аккаунтов и нет трекинга. Есть опциональное ежедневное локальное напоминание — включается по вашему желанию. ПОЛНЫЙ ДОСТУП JWTPeek Premium открывает весь инструментарий: проверку HMAC-подписи на устройстве (HS256, HS384, HS512) и полный справочник по безопасности. Выберите подходящий план: - Weekly — с автопродлением - Yearly — с автопродлением (лучшая цена) - Lifetime — разовая покупка, ваша навсегда Подписки Weekly и Yearly автоматически продлеваются, пока вы их не отмените; Lifetime — единоразовая покупка. Покупки можно восстановить в любой момент. Вставьте свой первый токен и увидите его раскодированным за секунды. Terms of Use (EULA): https://web-levi.web.app/terms Privacy Policy: https://web-levi.web.app/privacy-policy Вопросы? [email protected]