Декодировать JWT

Просматривайте содержимое JSON Web Token (JWT) без проверки криптографической подписи — полезно для отладки, не для решений о доверии.

Структура токена

JWT состоит из трёх сегментов в Base64URL, разделённых точками:

1. Заголовок — обычно {"alg":"HS256","typ":"JWT"} указывает алгоритм и тип.
2. Полезная нагрузка — утверждения вроде sub, exp, iat, aud и пользовательские поля приложения.
3. Подпись — HMAC или асимметричное доказательство над header.payload.

Этот инструмент декодирует первые две части в JSON с отступами. Сегмент подписи показывается, но не проверяется.

Когда использовать

Читайте срок действия (exp) при разработке API, подтверждайте области действия в OAuth access token или объясняйте устройство JWT на тренингах по безопасности.

Ограничения

Декодирование — не аутентификация. Любой может подделать полезную нагрузку; целостность доказывает только проверка подписи секретом или открытым ключом издателя. Особенности padding Base64URL и бинарные утверждения могут отображаться неточно. Вставленные токены остаются локальными, но при работе с боевыми данными их всё равно следует считать секретами.

Пример

Введите значения примера из формы и сравните вывод с известным эталоном; меняйте по одному полю.

Этот скилл доступен через A2A JSON-RPC и REST. Если вы уже знаете skillId и export, вызывайте execute напрямую—без discovery.

Пример REST

curl -sS -X POST https://toolplaza.app/api/helpers/execute \
  -H 'Content-Type: application/json' \
  -d '{"skillId":"jwt__decode","export":"decodeJwt","args":["SGVsbG8="]}'

Пример A2A JSON-RPC

Send POST https://toolplaza.app/api/a2a with:

{
  "jsonrpc": "2.0",
  "id": "1",
  "method": "message/send",
  "params": {
    "message": {
      "messageId": "uuid",
      "role": "user",
      "parts": [
        {
          "kind": "text",
          "text": "ignored"
        }
      ]
    },
    "metadata": {
      "toolplaza": {
        "skillId": "jwt__decode",
        "export": "decodeJwt",
        "args": [
          "SGVsbG8="
        ]
      }
    }
  }
}

Полное руководство Agent API · Схема скилла