ตัวถอดรหัส JWT

ถอดรหัส ตรวจสอบ และตรวจดู JSON Web Tokens (JWT) ได้ทันทีในรันไทม์ของเบราว์เซอร์ของคุณ การไม่อัปโหลดไปยังเซิร์ฟเวอร์ช่วยรับประกันความเป็นส่วนตัวของโทเค็น

โทเค็น JWT:

คุณสมบัติของโทเค็น:

# Decoded output segments will appear here...

ฟีเจอร์

ทำไมต้องใช้ JWT Decoder?

ตรวจสอบและวิเคราะห์ JSON Web Token อย่างปลอดภัยบนฝั่งไคลเอ็นต์

⚡

การถอดรหัสทันที

ถอดรหัสส่วนหัวและส่วนเพย์โหลดที่เข้ารหัสแบบ base64url ของ JWT ที่ถูกต้องใดๆ ได้ทันที

🔒

ความเป็นส่วนตัวแบบออฟไลน์

ถอดรหัสโทเค็นภายในสภาพแวดล้อมเบราว์เซอร์ของคุณทั้งหมด ข้อมูลรับรองของโทเค็นจะไม่ถูกส่งไปยังปลายทางเซิร์ฟเวอร์ภายนอกเลย

🗓️

รายละเอียดเคลม

แปลงเคลม issued at (iat), expiration (exp) และ subject (sub) ให้เป็นวันที่ตามเวลาท้องถิ่นที่อ่านเข้าใจได้โดยอัตโนมัติ

🎨

ส่วนต่าง ๆ ที่แยกด้วยรหัสสี

ไฮไลต์ส่วนหัว (สีแดง) เพย์โหลด (สีม่วง) และลายเซ็น (สีน้ำเงิน) โดยอัตโนมัติสำหรับการตรวจสอบตามมาตรฐาน

📄

การจัดรูปแบบ JSON

จัดรูปแบบเคลมภายในให้เป็นบล็อกโครงสร้างต้นไม้ JSON ที่จัดรูปแบบแล้วและย่อ/ขยายได้ เพื่อให้อ่านง่าย

🔑

การตรวจสอบลายเซ็น

แสดงคำเตือนเมื่อส่วนของลายเซ็นขาดหายไปหรือมีโครงสร้างไม่ถูกต้อง

คำถามที่พบบ่อย

JSON Web Token คือมาตรฐานเปิด (RFC 7519) ที่กำหนดวิธีการที่กระชับและครบในตัวเองสำหรับการส่งข้อมูลระหว่างฝ่ายต่าง ๆ อย่างปลอดภัยในรูปแบบอ็อบเจกต์ JSON

ในรูปแบบกระชับ JSON Web Token ประกอบด้วยสามส่วนที่คั่นด้วยจุด (.) ได้แก่ Header, Payload และ Signature

ไม่ ทุกอย่างเกิดขึ้นที่ฝั่งไคลเอ็นต์ โทเค็นจะถูกแยกและถอดรหัส base64url ในหน่วยความจำของเบราว์เซอร์ของคุณ และไม่มีการอัปโหลดไปยังเซิร์ฟเวอร์ของเราเลย

เคลม "exp" (เวลาหมดอายุ) ระบุเวลาหมดอายุ ซึ่งเมื่อถึงเวลานั้นหรือหลังจากนั้น JWT จะต้องไม่ได้รับการยอมรับให้ประมวลผล เครื่องมือของเราจะแปลงค่านี้เป็นเขตเวลาท้องถิ่นของคุณโดยอัตโนมัติ

เป็นรูปแบบหนึ่งของการเข้ารหัส base64 ที่ปลอดภัยสำหรับ URL และชื่อไฟล์ โดยแทนที่ + และ / ด้วย - และ _

การลงนามรับประกันความสมบูรณ์และความถูกต้องแท้จริงของข้อมูลเพย์โหลด ในขณะที่การเข้ารหัสจะซ่อนเพย์โหลดจากบุคคลที่สาม

ลายเซ็นคำนวณจากการแฮชส่วนหัวและเพย์โหลดที่เข้ารหัสแล้วด้วยคีย์ลับหรือคู่คีย์สาธารณะ/ส่วนตัว เพื่อยืนยันว่าผู้ส่งเป็นผู้ที่กล่าวอ้างจริง