JWT ตัวถอดรหัส / ยืนยันการลงนาม
วางโค้ด JWT แล้วแสดงเนื้อหาและยืนยันการลงนาม
คุณลักษณะ
แยกส่วนหัว เพย์โหลด และการลงนาม
แสดงส่วนทั้ง 3 ของ JWT โดยจัดรูปแบบแต่ละส่วน
แปลงคำขอหลักเป็นวันและเวลา
แปลง iat / nbf / exp ให้อยู่ในรูปแบบวันและเวลาที่มนุษย์อ่านได้
สัญลักษณ์หมดอายุ
แสดงสัญลักษณ์สีเขียว แดง หรือสีเทาตามการมีอยู่และอดีต/อนาคตของ exp
ยืนยันการลงนามภายในเบราว์เซอร์
ยืนยัน HS256/HS384/HS512/RS256/ES256 ด้วย Web Crypto API
วิธีการใช้
วาง JWT
วาง JWT ในรูปแบบ xxx.yyy.zzz ลงในช่องป้อนข้อมูล
ตรวจสอบเนื้อหา
ตรวจสอบการแสดงของส่วนหัว เพย์โหลด การลงนาม และคำขอหลัก
ป้อนกุญแจ
วาง secret key สำหรับ HS หรือ public key ในรูปแบบ PEM สำหรับ RS/ES ลงในช่องป้อนข้อมูล
ดำเนินการยืนยันการลงนาม
คลิกปุ่ม "ยืนยันการลงนาม" เพื่อตรวจสอบ ✅ ถูกต้อง / ❌ ไม่ถูกต้อง

กรณีการใช้งาน
ตรวจสอบเนื้อหาโทเค็นตรวจสอบสิทธิ์
ตรวจสอบเนื้อหาของ JWT ที่ออกหลังจากการเข้าสู่ระบบอย่างรวดเร็ว
การแก้ไขปัญหาความล่าช้า
เมื่อผู้ใช้บอกว่า "เกิดข้อผิดพลาด" ให้ตรวจสอบว่าหมดอายุหรือไม่
ยืนยันการเชื่อมต่อกุญแจ
ตรวจสอบในระหว่างการพัฒนาว่ายืนยันได้อย่างถูกต้องด้วยโครงสร้าง secret/public key ที่คาดไว้
เรียนรู้การตรวจจับการปลอมแปลง
เข้าใจความปลอดภัยของ JWT ดูพฤติกรรม ❌ เมื่อเปลี่ยนท้ายการลงนาม
ความรู้พื้นฐาน
JWT คืออะไร
JWT เป็นรูปแบบโทเค็นสำหรับการแลกเปลี่ยนข้อมูลเช่น ID ผู้ใช้และวันหมดอายุพร้อมลายเซ็นดิจิทัล โดยใช้สำหรับการยืนยันสถานะการเข้าสู่ระบบและอื่น ๆ
องค์ประกอบ 3 ส่วนของ JWT
- ส่วนหัว:ส่วนหัวคือส่วนที่อยู่ด้านหน้าของ JWT ซึ่งมีข้อมูลเกี่ยวกับวิธีการจัดการโทเค็นเอง เช่น อัลกอริทึมใดที่ใช้ในการลงนาม
- เพย์โหลด:เพย์โหลดคือส่วนที่อยู่ตรงกลางของ JWT ซึ่งมีข้อมูลที่ต้องการส่งให้อีกฝ่าย เช่น ID ผู้ใช้และวันหมดอายุ
- ลายเซ็น:ลายเซ็นคือข้อมูลสำหรับการตรวจสอบที่อยู่ที่ท้าย JWT ซึ่งโดยการจับคู่ข้อมูลนี้ สามารถตรวจสอบได้ว่าเนื้อหาของโทเค็นถูกปลอมแปลงระหว่างการส่งหรือไม่
ความปลอดภัยและความเป็นส่วนตัว
ประมวลผลภายในเบราว์เซอร์
ข้อมูลที่ป้อนจะถูกประมวลผลภายในเบราว์เซอร์ของคุณเท่านั้น และจะไม่ถูกส่งออกไปภายนอก
การประมวลผลเฉพาะในเบราว์เซอร์เท่านั้น
การถอดรหัส JWT และการยืนยันการลงนามดำเนินการทั้งหมดในเบราว์เซอร์ของคุณ ข้อมูลอินพุตจะไม่ถูกส่งไปยังเซิร์ฟเวอร์
การสื่อสารเข้ารหัสด้วย HTTPS
การโหลดหน้าเว็บเข้ารหัสด้วย TLS บุคคลที่สามไม่สามารถอ่านเนื้อหาได้
ไม่มีการส่งไปยังบุคคลที่สาม
ไม่ส่งเนื้อหาอินพุตไปยังบริการภายนอก เช่น เครือข่ายโฆษณาหรือตัวติดตามข้อมูล
ไม่มีการบันทึกผลลัพธ์อัตโนมัติ
ไม่มีการเก็บ JWT และกุญแจ หรือข้อเสนอแนะอินพุตไว้ในเซิร์ฟเวอร์
ติดตามรับข้อมูล RAKKOTOOLS ผ่าน Google ค้นหา
เครื่องมือสะดวก 194 รายการจะสามารถค้นหาได้ง่ายขึ้นจากการค้นหา Google และการค้นหา AI!
- พบได้ในการค้นหา
- แสดงผลในการค้นหา AI
- ค้นพบเครื่องมือใหม่
ข้อมูลอัปเดต
- update #66
เพิ่มเครื่องมือใหม่ "JWT Decoder"
