LW IT Solutions

Analiza tokenów JWT i OAuth

Token JSON Web Token jest podpisany, a nie zaszyfrowany: kto go posiada, ten czyta zawartość. Tutaj dekodowane są nagłówek i ładunek, przeliczany czas ważności, a podpis HS256 można przeliczyć ponownie bez wysyłania sekretu poza przeglądarkę.

Artykuły, które to wyjaśniają

OTHER TOOLS