BroAllDone
Bắt đầu chia sẻ

← Công cụ

Giải mã JWT

Xem bên trong JWT có gì và kiểm tra token có phải hàng thật không.

Riêng tư: tệp của bạn không bao giờ rời khỏi thiết bị.

Token và khóa của bạn chỉ ở trên thiết bị này. Không có gì được gửi đi.

Cách hoạt động

  1. Chọn tệp của bạn.
  2. Điều chỉnh cài đặt nếu muốn.
  3. Tải kết quả xuống, hoặc gửi sang thiết bị khác bằng BroAllDone.

Câu hỏi thường gặp

Làm sao để giải mã JWT?

Dán token vào. Header và payload hiện ra ngay, mỗi claim đều có giải thích, và các mốc thời gian như exp và iat được hiển thị thành ngày giờ.

Có biết được token đã hết hạn chưa không?

Có. Bạn thấy token còn hợp lệ, đã hết hạn hay chưa có hiệu lực, và khi nào nó hết hạn, ví dụ sau 2 giờ nữa.

Làm sao để xác minh chữ ký?

Dán khóa bí mật với token HS256, HS384 hoặc HS512, hoặc public key với token RS, PS, ES và EdDSA: khóa PEM, chứng chỉ, JWK hoặc cả một JWKS. Khóa phù hợp được chọn theo kid.

Dán token vào đây có an toàn không?

Có. Việc giải mã và xác minh diễn ra ngay trong trình duyệt, nên token và khóa của bạn không bao giờ rời khỏi thiết bị. Dù vậy, hãy giữ token đang dùng thật cẩn thận như mật khẩu.

Tại sao nó báo token không được ký?

Header ghi alg: none, nghĩa là ai cũng có thể tự viết ra token đó. Đừng bao giờ tin token như vậy làm bằng chứng cho bất cứ điều gì.

Còn token được mã hóa thì sao?

JWE có năm phần thay vì ba. Header vẫn được hiển thị, nhưng nội dung chỉ đọc được bằng private key.

Thêm công cụ miễn phí