Giải mã JWT
Trang này chỉ giải mã. Nó đọc phần đầu và phần nội dung của một JSON Web Token mà không kiểm tra chữ ký.
Token không được gửi lên máy chủ. Đừng xem các khai báo là đã được xác thực.
Mọi thứ ở lại trên trình duyệt. Những gì bạn gõ hoặc thả vào đây không được gửi lên máy chủ.
Chữ ký không được kiểm tra. Trang này chỉ giải mã phần đầu và phần nội dung. Đừng xem các khai báo là đã được xác thực.
Cách dùng công cụ này
- Dán token. Nó cần ba phần cách nhau bằng dấu chấm.
- Đọc phần đầu và phần nội dung. Khai báo exp chỉ được hiện thành giờ UTC, như một lần đọc đồng hồ.
- Đừng coi các khai báo là đã xác thực, vì chữ ký không được kiểm tra.
Câu hỏi
Giải mã JWT có gửi token lên không?
Không. Trang chỉ đọc và ghi trên trình duyệt này. Không có tài khoản và không có vòng gửi tới máy chủ.
Vì sao không nên tin nội dung token?
Trang chỉ giải mã. Chữ ký không được kiểm tra, nên ai cũng có thể sửa phần nội dung. Hãy xác minh chữ ký ở nơi giữ khóa bí mật.