Giải mã JWT và kiểm tra chữ ký
Dán một JSON Web Token để đọc header và payload, xem thời điểm hết hạn và kiểm tra chữ ký.
- Chạy trên thiết bị của bạn
- Không cần đăng ký
- Dùng được offline sau lần truy cập
Token và khóa chỉ nằm trong tab này. Không lưu lại gì cả.
Header
Payload
| Claim | Giá trị | Ý nghĩa |
|---|
Chữ ký
Lưu ý bảo mật
Cách giải mã JWT và kiểm tra chữ ký
- Dán token vào, hoặc thử với ví dụ có sẵn.
- Nhập khóa bí mật, hoặc dán public key, để kiểm tra chữ ký.
- Đọc kết luận, các claim và phần lưu ý bảo mật.
Câu hỏi
Token của tôi có bị gửi đi đâu không?
Không. Việc giải mã và kiểm tra chữ ký chạy trên trình duyệt của bạn bằng Web Crypto. Token và khóa không được lưu hay gửi lên máy chủ.
Vì sao báo chữ ký chưa được kiểm tra?
Để kiểm tra, cần khóa bí mật với token HS256, HS384 hoặc HS512, hoặc public key với token RS, PS, ES và EdDSA. Đọc payload không chứng minh được ai đã ký nó. Token ví dụ được ký bằng khóa bí mật your-256-bit-secret.
Có mở được token đã mã hóa không?
Không. Token đã mã hóa (JWE, gồm năm phần) cần khóa giải mã, mà công cụ này không nhận, nên công cụ sẽ thông báo và dừng lại ở đó.
Hỗ trợ những định dạng khóa nào?
Public key dạng PEM bắt đầu bằng BEGIN PUBLIC KEY, hoặc JWK dạng JSON. Chứng chỉ (BEGIN CERTIFICATE) và khóa PKCS#1 không được đọc ở đây. EdDSA cần trình duyệt hỗ trợ Ed25519.
Đánh giá
Chưa có đánh giá nào. Hãy là người đầu tiên.