JWT Decoder

แนวคิดหลัก

ตัวถอดรหัส JWT เป็นเครื่องมือดูที่ถอด Base64URL ส่วนหัวและเพย์โหลดให้อ่านได้ ไม่ตรวจลายเซ็นด้วยอัลกอริทึมและคีย์ จึงไม่ถือว่าเคลมบนจอไม่ถูกปลอมแปลง ใช้ตอนดีบักเพื่อดูวันหมดอายุ เวลาออก และสิทธิ์ ส่วนความเชื่อถือจริงให้ตรวจ HMAC หรือคีย์สาธารณะที่เซิร์ฟเวอร์ ส่วนที่สามแสดงเป็นข้อความดิบเท่านั้น หากค่าคั่นด้วยจุดสองจุด ส่วนหัวและเพย์โหลดยังถูกอ่าน และลายเซ็นว่างแสดงเป็น none

แม้ถอดรหัสสำเร็จ พื้นที่สถานะยังบอกว่าไม่ได้ตรวจลายเซ็น หากเพย์โหลดเป็น JSON จะย่อหน้า ไม่เช่นนั้นข้อความที่ถอดได้จะคงเดิม ตัวถอดรหัสนี้ไม่รับคีย์ลับและไม่อัปโหลดโทเค็นไปเซิร์ฟเวอร์ เมื่อวางโทเค็นโปรดักชัน เคลมอาจยังเห็นได้หลังหมดอายุ ให้ตรวจค่าที่ละเอียดอ่อนเฉพาะในเครื่องแล้วปิดหน้า หากรูปแบบผิด สถานะเป็นสีแดง และช่องส่วนหัว/เพย์โหลดอาจไม่ทับค่าเก่า ให้รีเซ็ตแล้วลองใหม่

ตัวอย่าง

วางตัวอย่างรูป header.payload.signature แล้วกดถอดรหัส: Header แสดงอ็อบเจ็กต์อัลกอริทึม และ Payload แสดงเคลมที่ย่อหน้า สตริงที่มีจุดเดียวจะขึ้นข้อผิดพลาดว่า JWT ต้องเป็นรูป header.payload.signature

ที่เกี่ยวข้อง: ตัวจัดรูปแบบ JSON · ตัวสร้าง htpasswd · ตัวเข้ารหัส JSON