В чём разница между алгоритмами HMAC и RSA в JWT?

Алгоритмы HMAC (HS256/384/512) используют общий секрет — и издатель, и проверяющий знают один и тот же ключ. Алгоритмы RSA (RS256/384/512) используют пару открытый/закрытый ключ — издатель подписывает закрытым ключом, а любой с открытым ключом может проверить. HMAC для сервер-сервер, RSA для распределённых систем, где проверяющий не должен создавать токены.

Что происходит при истечении JWT?

Утверждение exp в полезной нагрузке указывает временную метку истечения. После этого времени токен должен отклоняться сервером. Этот инструмент показывает декодированное exp, чтобы вы могли проверить, действителен ли токен. Обратите внимание, что истечение JWT — это утверждение, не принуждаемое самим токеном — сервер должен проверять его.

JWT Debugger — Кодирование, декодирование и проверка

Данные не отправляются на серверы — Вся обработка выполняется в браузере

Вставьте

Проверка подписи

Секрет / Открытый ключ

Отладчик JWT — бесплатный онлайн-инструмент для кодирования, декодирования и верификации JSON Web Token. Поддерживает алгоритмы HS256, RS256, ES256 и другие. Вся обработка выполняется в браузере — токены не отправляются на сервер.

Что такое JWT?

JWT (JSON Web Token, RFC 7519) — открытый стандарт для безопасной передачи информации между сторонами в виде компактного JSON-объекта. Чаще всего используется для аутентификации и авторизации.

Типичные сценарии

Аутентификация API-запросов — включите JWT в заголовок Authorization (Bearer токен) для проверки личности и прав вызывающего.

Декодирование и отладка токенов при разработке — просмотр утверждений заголовка и полезной нагрузки (iss, sub, exp, iat) без написания кода.

Верификация подписей токенов с помощью общего секрета (HMAC) или открытого ключа (RSA/ECDSA) для проверки целостности перед доверением утверждениям.

Как декодировать JWT

1
Вставьте JWT
2
Просмотрите заголовок и полезную нагрузку
3
Проверьте подпись (необязательно)

Часто задаваемые вопросы

Связанные инструменты

Base64 кодирование/декодирование Хеширование текста Генератор Паролей

Что такое JWT?

Типичные сценарии