Декодировщик JWT

JSON Web Token (JWT, описан в RFC 7519) — это компактный и безопасный для URL способ представления набора утверждений (claims) о пользователе, с криптографическим доказательством того, что эти утверждения не были подделаны. JWT обеспечивают аутентификацию в большинстве современных веб-стеков: когда вы входите в систему, сервер создаёт JWT, содержащий ваш идентификатор пользователя и разрешения, подписывает его секретным ключом и возвращает вам. Ваш браузер сохраняет токен (обычно в localStorage или в cookie) и включает его в заголовок Authorization каждого последующего запроса. Сервер проверяет подпись при каждом запросе: если она действительна, утверждениям токена доверяют; если токен был подделан, подпись нарушается и запрос отклоняется. JWT состоят из трёх частей, закодированных в Base64URL и разделённых точками: заголовок объявляет алгоритм подписи (HS256 для HMAC-SHA256, RS256 для RSA, ES256 для ECDSA, none для неподписанных токенов, что опасно и такие токены следует отклонять); полезная нагрузка (payload) содержит сами утверждения (стандартные утверждения, такие как 'sub' для субъекта, 'exp' для срока действия, 'iat' для времени выпуска, а также любые пользовательские утверждения, которые определяет ваше приложение); подпись — это доказательство того, что заголовок и полезная нагрузка были подписаны кем-то, кто владел секретом. Этот декодировщик раскрывает первые две части, которые являются общедоступной информацией; подпись можно проверить только с помощью ключа, поэтому любой декодировщик JWT показывает утверждения без проверки.