ตัวถอดรหัส JWT
- ไฟล์ไม่ออกจากอุปกรณ์ของคุณ
- ทำงานในเบราว์เซอร์
- ฟรี ไม่ต้องสมัคร ไม่มีลายน้ำ
วิธีใช้ ตัวถอดรหัส JWT
วาง JSON Web Token เพื่ออ่านส่วนหัวและเพย์โหลด โดยแต่ละเคลมมาตรฐานถูกอธิบาย และไทม์สแตมป์เช่น exp และ iat แสดงเป็นวันที่ โทเคนถูกถอดรหัสในเครื่อง และไม่ถูกส่งไปที่ใดหรือบันทึก เครื่องมือนี้ถอดรหัสเท่านั้น ไม่ได้ตรวจสอบลายเซ็น
- 1
วางโทเคนในโทเคนที่เข้ารหัส คำนำหน้า "Bearer " ถูกเอาออกให้
- 2
อ่านส่วนหัวและเพย์โหลดที่ถอดรหัส แสดงเป็น JSON ที่จัดรูปแบบแล้ว
- 3
ตรวจสถานะเพื่อดูว่าโทเคนหมดอายุหรือยังไม่ใช้ได้ และอัลกอริทึมการเซ็นหมายถึงอะไร
- 4
ใช้ตารางเคลมสำหรับความหมายของแต่ละเคลม และวันที่ในเขตเวลาของคุณกับ UTC
คำถามที่พบบ่อย
วางโทเคนโปรดักชันที่นี่ปลอดภัยหรือไม่?
โทเคนถูกถอดรหัสในเบราว์เซอร์และไม่ถูกส่งไปที่ใดหรือบันทึก อย่างไรก็ตาม ให้ถือโทเคนจริงเหมือนรหัสผ่าน และวางเฉพาะบนอุปกรณ์ที่คุณไว้ใจ
ตรวจสอบลายเซ็นหรือไม่?
ไม่ มันถอดรหัสเท่านั้น ใครก็สร้างโทเคนที่มีเนื้อหาใดก็ได้ ดังนั้นอย่าเชื่อเคลมจนกว่าเซิร์ฟเวอร์ของคุณจะตรวจลายเซ็นด้วยคีย์ที่ถูกต้อง
ทำไมถอดเพย์โหลดของโทเคนฉันไม่ได้?
โทเคนที่มี 5 ส่วนเป็น JWE ที่เข้ารหัส อ่านได้เฉพาะส่วนหัว เพย์โหลดต้องใช้คีย์ถอดรหัส
บอกได้อย่างไรว่าโทเคนหมดอายุ?
สถานะแสดง “หมดอายุแล้ว” หรือ “หมดอายุ” พร้อมเวลาสัมพัทธ์ บวกอายุของโทเคนเมื่อมี iat และ exp หากไม่มีเคลม exp เครื่องมือบอกว่าโทเคนไม่หมดอายุเอง
alg "none" หมายถึงอะไร?
โทเคนไม่ได้ลงนาม เซิร์ฟเวอร์ต้องปฏิเสธ และเครื่องมือทำเครื่องหมายเป็นสีแดง