JWT

Trình giải mã JWT

Giải mã header và payload của JSON Web Token cục bộ — không xác minh.

Tệp luôn ở trên thiết bị này

Tệp được xử lý trong trình duyệt, không bao giờ tải lên máy chủ. Trang web tải mã và tài nguyên cần thiết để chạy công cụ. Không tài khoản hay theo dõi.

Dùng Tải xuống để lưu công cụ thành một tệp HTML dùng ngoại tuyến.

Quyền riêng tư →

dán token

Giải mã cục bộ — chữ ký KHÔNG được xác minh. Đừng bao giờ dán các bí mật sản xuất mà bạn không tin tưởng.

header

—

payload

—

Thử một ví dụ cụ thể

Ví dụ

Dán token mẫu của jwt.io, bắt đầu bằng eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. Phần header cho thấy thuật toán HS256, payload cho thấy sub 1234567890 và iat 1516239022, còn bảng ngày đọc iat là 2018-01-18T01:30:22.000Z.

Lưu ý

Giải mã không phải là xác minh: ai cũng có thể tạo token với bất kỳ claim nào, nên máy chủ phải kiểm tra chữ ký và thời hạn trước khi tin tưởng. Việc giải mã ở đây diễn ra cục bộ, nhưng hãy coi token thật như mật khẩu và chỉ dán vào nơi cần thiết.

Về công cụ này

Dán một JSON Web Token để giải mã header và payload của nó và đọc các claim, với các trường dấu thời gian như exp và iat hiển thị dưới dạng ngày dễ đọc. Việc giải mã diễn ra hoàn toàn trong trình duyệt của bạn — token không bao giờ được gửi đi đâu.

Câu hỏi thường gặp

Nó có xác minh chữ ký không?

Không. Nó chỉ giải mã header và payload Base64URL để bạn có thể kiểm tra các claim. Nó không kiểm tra chữ ký.

Token của tôi có an toàn không?

Có. Mọi thứ được giải mã cục bộ bằng JavaScript; token không bao giờ rời khỏi thiết bị của bạn.