Декодер токенов Entra ID

Декодируйте токен доступа или ID-токен Microsoft Entra ID (Azure AD) и узнайте, что означают аудитория, клиентское приложение, области доступа, роли и срок действия.
Вставьте токен с префиксом "Bearer " или без него. Подпись не проверяется.

Токен декодируется в вашем браузере и никогда не покидает эту страницу. Всё равно относитесь к токенам как к паролям: предпочитайте истёкшие токены или токены из тестового тенанта.

Устраняете ошибку 401 или 403? Сравните аудиторию токена с вызываемым API, проверьте наличие нужной области доступа или роли и убедитесь, что срок действия токена не истёк.

Ссылка на эту страницу

Полезно? Скопируйте готовые ссылки для блога, вики, документации или ответа на форуме.

HTML

<a href="https://vitextra.com/ru/tools/token-decoder">Декодер токенов Entra ID</a>

Markdown

[Декодер токенов Entra ID](https://vitextra.com/ru/tools/token-decoder)

Цитата

Декодер токенов Entra ID. Бесплатные инструменты Vitextra для Microsoft 365. https://vitextra.com/ru/tools/token-decoder

Как это работает

JSON Web Token состоит из трёх частей в кодировке Base64URL, разделённых точками: заголовка, утверждений (claims) и подписи. Инструмент декодирует первые две части и объясняет утверждения, добавленные Microsoft Entra ID.

  1. Получить токен

    Скопируйте его из заголовка Authorization в инструментах разработчика браузера, вкладки Access token Graph Explorer, Postman или az account get-access-token.

  2. Декодировать здесь

    Заголовок и утверждения (claims) декодируются локально из Base64URL. Данные не отправляются на сервер и не записываются в журналы.

  3. Просмотреть утверждения (claims)

    Посмотрите, для какого API предназначен токен, какое приложение его запросило, что он разрешает и когда истекает. Идентификаторы приложений и ролей каталога открываются в справочнике App ID Microsoft.