JWT Decoder

Khái niệm chính

Bộ giải mã JWT là công cụ tra cứu, giải Base64URL phần header và payload để người đọc. Không xác minh chữ ký bằng thuật toán và khóa, nên không thể khẳng định claim trên màn hình không bị giả. Khi gỡ lỗi trường hết hạn, phát hành, quyền hạn, xem nội dung bằng bộ giải mã JWT và quyết định tin cậy thật trên máy chủ bằng HMAC hoặc khóa công khai. Đoạn thứ ba chỉ hiện nguyên văn. Nếu chỉ có giá trị chia hai dấu chấm thì vẫn đọc header và payload; chữ ký trống thì hiện không có.

Dù giải mã thành công, ô trạng thái vẫn ghi chưa xác minh chữ ký. Payload là JSON thì thụt dòng, không thì để nguyên văn đã giải. Bộ giải mã JWT này không nhận khóa bí mật và không tải token lên máy chủ. Khi dán token vận hành, claim vẫn có thể hiện sau khi hết hạn, nên chỉ kiểm giá trị nhạy cảm trên máy rồi đóng trang. Sai định dạng thì ô trạng thái đỏ và ô header/payload có thể không ghi đè giá trị cũ, hãy đặt lại rồi thử lại.

Ví dụ

Dán mẫu dạng header.payload.signature rồi giải mã: Header hiện đối tượng thuật toán, Payload hiện claim đã thụt. Chuỗi chỉ một dấu chấm báo lỗi JWT phải dạng header.payload.signature.

Liên quan: Bộ định dạng JSON · Trình tạo htpasswd · Bộ mã hóa JSON