Декодер JWT
Декодируйте JWT-токены онлайн: изучите заголовок и поля полезной нагрузки с понятными отметками времени exp и iat. Только декодирование — ничего не проверяется и не загружается.
Инструмент полностью работает в вашем браузере. Данные не покидают устройство и не загружаются ни на один сервер.
Как пользоваться
- 1Вставьте JWT (три части через точки) в поле ввода.
- 2Прочтите отпечатанные заголовок и нагрузку, где exp/iat показаны настоящими датами.
- 3Исправьте токен или его серверную проверку — при необходимости скопируйте нагрузку.
Декодер JWT
Вставьте JSON Web Token и мгновенно увидьте его три части по отдельности: заголовок (алгоритм и тип токена), полезную нагрузку (сами поля) и подпись. Обе JSON-секции печатаются с отступами, а отметки времени вроде iat, nbf и exp переводятся в обычные даты вашего региона, при этом exp помечается как истёкший или действующий.
Всё декодируется локально средствами Base64URL — токен никуда не отправляется и не проверяется. Помните: декодирование показывает, что токен говорит, а не что ему разрешено. Проверка подписи всегда требует секрета или публичного ключа на доверенной системе.
Частые вопросы
Декодирование JWT проверяет его?
Нет. Декодирование — это всего лишь Base64URL плюс разбор JSON, и любой может это сделать — включая атакующего. Красиво декодированный токен ничего не доказывает. Проверка требует сверить подпись с секретом (HMAC) или публичным ключом (RSA/EC), то есть ключевые материалы издателя токена.
Можно ли восстановить или изменить поля токена?
Поля вы можете прочитать, но не можете подделать новый токен с изменёнными полями, не сломав подпись — любое изменение заголовка или нагрузки рушит проверку подписи на сервере.
Безопасно ли вставлять сюда настоящий токен?
Токен декодируется целиком в вашем браузере и не покидает устройство — загрузки нет. Тем не менее обращайтесь с токенами как с учётными данными и не вставляйте продуктовые токены там, где они не нужны.
Похожие инструменты
Декодер Base64
Декодируйте Base64 обратно в читаемый текст с корректным UTF-8 — data URI, полезная нагрузка API и закодированные конфиги проясняются мгновенно. Приватно и бесплатно.
Все инструменты →
Генератор хешей
Вычислите хеши SHA-1, SHA-256, SHA-384, SHA-512 или MD5 текста или файлов прямо в браузере. Быстрые контрольные суммы для проверок целостности — без единой загрузки.
Все инструменты →
Генератор SHA-256
Вычисляйте хеши SHA-256 текста или файлов онлайн на родном WebCrypto — стандартный выбор для проверок целостности и отпечатков. 100 % на клиенте.
Все инструменты →
Форматировщик JSON
Форматируйте и украшайте бесформенный JSON онлайн — 2 пробела, 4 пробела или табуляция, с мгновенной валидацией и точными позициями ошибок. 100 % в вашем браузере.
Все инструменты →
Встроить этот инструмент
Одна строка — и инструмент на вашем сайте. Он работает в браузере посетителя.
<iframe src="https://zoyku.com/ru/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>