Giải mã JWT
- Tệp không rời khỏi thiết bị của bạn
- Chạy trên trình duyệt
- Miễn phí, không cần đăng ký, không hình mờ
Cách dùng Giải mã JWT
Dán JSON Web Token để đọc header và payload, mỗi claim chuẩn được giải thích và dấu thời gian như exp và iat hiện thành ngày. Token được giải mã tại chỗ và không bao giờ gửi đi đâu hay lưu. Công cụ này chỉ giải mã; nó không xác minh chữ ký.
- 1
Dán token vào “Token đã mã hóa”. Tiền tố "Bearer " được gỡ giúp bạn.
- 2
Đọc “Header” và “Payload” đã giải mã, hiện thành JSON đã định dạng.
- 3
Kiểm tra “Trạng thái” để xem token đã hết hạn hay chưa hợp lệ, và thuật toán ký nghĩa là gì.
- 4
Dùng bảng “Claim” cho ý nghĩa từng claim và các ngày theo múi giờ của bạn cùng UTC.
Câu hỏi thường gặp
Dán token production vào đây có an toàn không?
Token được giải mã trong trình duyệt và không bao giờ được gửi đi đâu hay lưu. Dù vậy, hãy coi token đang dùng như mật khẩu và chỉ dán trên thiết bị bạn tin.
Công cụ có xác minh chữ ký không?
Không. Nó chỉ giải mã. Ai cũng có thể tạo token với nội dung bất kỳ, nên đừng tin các claim cho đến khi máy chủ của bạn đã kiểm chữ ký bằng đúng khóa.
Vì sao không giải mã được payload của token tôi?
Token có 5 phần là JWE đã mã hóa. Chỉ header đọc được; payload cần khóa giải mã.
Làm sao biết token đã hết hạn?
“Trạng thái” hiện "Expired" hoặc "Expires" kèm thời gian tương đối, cộng thời hạn token khi có iat và exp. Nếu không có claim exp, công cụ cho bạn biết token không tự hết hạn.
alg "none" nghĩa là gì?
Token không được ký. Máy chủ phải từ chối nó, và công cụ đánh dấu đỏ.