Je potrebné dekódovať JSON Web Token na získanie údajov o používateľovi?

Dekódovanie JSON Web Token (JWT) je nevyhnutné, ak chcete získať údaje o používateľovi uložené v náplni (payload) tokenu. JWT pozostáva zo štyroch častí: hlavičky, náplne, podpisu a zvyčajne aj zrejmého identifikátora. Náplň zvyčajne obsahuje informácie o používateľovi (napríklad userId, role a pod.).

Na získanie týchto údajov je potrebné token dekódovať, zvyčajne bez overenia podpisu, ak chcete len čítať údaje, alebo s overením podpisu pre bezpečnosť. V Jave sa často používajú knižnice ako java-jwt alebo jjwt.

Príklad s knižnicou java-jwt:

import com.auth0.jwt.JWT;
import com.auth0.jwt.interfaces.DecodedJWT;

String token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...";
DecodedJWT jwt = JWT.decode(token);
String userId = jwt.getClaim("userId").asString();

Bez dekódovania nie je možné získať údaje z JWT, pretože sú zašifrované v štruktúre tokenu.