ถอดรหัส JWT
วาง JSON Web Token เพื่ออ่าน claims ตรวจว่าหมดอายุหรือยัง และยืนยันลายเซ็น HMAC — อย่างเป็นส่วนตัว
- ประมวลผลบนเครื่อง — ไฟล์ของคุณไม่ออกจากอุปกรณ์
- ฟรี ไม่ต้องสมัคร
- ไม่จำกัดไฟล์
วิธีใช้ ถอดรหัส JWT
- 1
วาง JWT ของคุณลงในช่อง
- 2
อ่าน header, payload ที่ถอดรหัสแล้ว และสถานะการหมดอายุ
- 3
ใส่คีย์ลับ HMAC หากต้องการตรวจสอบลายเซ็น
ฟีเจอร์
- อ่าน claims ง่ายexp, iat และ nbf แสดงเป็นวันที่ท้องถิ่นพร้อมป้ายหมดอายุ
- ตรวจสอบลายเซ็นยืนยันโทเค็น HS256, HS384 และ HS512 ด้วยคีย์ลับของคุณ
- ปลอดภัยกับโทเค็นจริงถอดรหัสในเครื่อง — โทเค็นไม่เคยถูกส่งไปยังเซิร์ฟเวอร์
คำถามที่พบบ่อย
วางโทเค็นที่ใช้งานจริงได้อย่างปลอดภัยหรือไม่
ได้ ไม่มีการอัปโหลดใด ๆ โทเค็นถูกถอดรหัสด้วย JavaScript ในเบราว์เซอร์ของคุณ อย่างไรก็ตาม ควรหลีกเลี่ยงการแชร์โทเค็นผ่านภาพหน้าจอ
ทำไมตรวจสอบโทเค็น RS256 ไม่ได้
RS256/ES256 ต้องใช้คีย์สาธารณะของผู้ออกโทเค็น ที่นี่ตรวจสอบได้เฉพาะโทเค็นที่ลงนามด้วย HMAC โดยใช้คีย์ลับร่วมกัน
ถอดรหัสได้แปลว่าโทเค็นถูกต้องหรือไม่
ไม่ ใคร ๆ ก็ถอดรหัส JWT ได้ มีเพียงลายเซ็นที่ผ่านการตรวจสอบเท่านั้นที่ยืนยันว่าโทเค็นเป็นของจริง