В вашем браузере

Анализ JWT

Расшифруйте токен и найдите alg:none, отсутствие срока действия и чувствительные данные.

JWT

Для чего нужен инструмент

Разберите JSON Web Token в браузере, прежде чем проверять сервер, который его принимает.

Вставьте учебный токен. Изучите заголовок, поля, срок действия и предупреждения. Используйте одноразовый пример вместо действующего токена сессии.

Декодирование показывает данные, но не проверяет подпись. При alg:none проверьте, отклоняет ли сервер неподписанные токены.

Токен с истёкшим exp должен отклоняться API. Измените поле в локальном тесте и убедитесь, что сервер отклоняет изменённую подпись.