Giải mã JSON Web Token
JSON Web Token (JWT) mang các claim về người dùng hoặc phiên làm việc trong ba phần: header, payload và chữ ký, mỗi phần được mã hóa Base64URL và phân tách bằng dấu chấm. Dán token để xem header và payload dưới dạng JSON đã định dạng, cùng thời điểm phát hành và thời điểm hết hạn, hiển thị theo giờ địa phương của bạn.
Với token được ký bằng khóa bí mật dùng chung (HS256, HS384, HS512), bạn có thể nhập khóa bí mật để kiểm tra chữ ký có hợp lệ không. Việc giải mã diễn ra hoàn toàn trong trình duyệt, nên token — thứ thường cấp quyền truy cập tài khoản — không bao giờ bị gửi đi đâu cả.
Tại sao nên dùng công cụ giải mã JWT này?
- Header và payload dưới dạng JSON đã định dạng
- Thời điểm hết hạn, phát hành và not-before theo giờ địa phương
- Xác minh chữ ký HS256, HS384 và HS512
- Riêng tư: token không bao giờ rời khỏi trình duyệt
Cách giải mã JWT
- Dán token vào ô nhập — tiền tố "Bearer " ở đầu sẽ được tự động loại bỏ
- Đọc header, payload và thời điểm hết hạn
- Tùy chọn nhập khóa bí mật để xác minh chữ ký HMAC
Câu hỏi thường gặp
Công cụ giải mã JWT này có miễn phí không?
Có, công cụ hoàn toàn miễn phí và không có giới hạn.
Payload của JWT có được mã hóa bí mật không?
Không. Một JWT thông thường (có chữ ký) chỉ được mã hóa dạng Base64URL: bất kỳ ai có token đều đọc được payload. Chữ ký chỉ chứng minh token chưa bị thay đổi — vì vậy đừng bao giờ đặt thông tin bí mật vào payload của JWT.
Những chữ ký nào có thể được xác minh?
Chữ ký HMAC (HS256, HS384, HS512), bằng khóa bí mật. Token được ký bằng RS256, ES256 và các thuật toán khóa công khai khác vẫn được giải mã, nhưng chữ ký không được kiểm tra tại đây.
Dán token thật vào đây có an toàn không?
Token và khóa bí mật chỉ được xử lý trong trình duyệt của bạn và không bao giờ được gửi đến máy chủ của chúng tôi. Tuy vậy, hãy đối xử với token production như mật khẩu và chỉ dán chúng trên thiết bị bạn tin tưởng.