JWT ตัวถอดรหัส / ยืนยันการลงนาม

วางโค้ด JWT แล้วแสดงเนื้อหาและยืนยันการลงนาม

คุณลักษณะ

แยกส่วนหัว เพย์โหลด และการลงนาม

แสดงส่วนทั้ง 3 ของ JWT โดยจัดรูปแบบแต่ละส่วน

แปลงคำขอหลักเป็นวันและเวลา

แปลง iat / nbf / exp ให้อยู่ในรูปแบบวันและเวลาที่มนุษย์อ่านได้

สัญลักษณ์หมดอายุ

แสดงสัญลักษณ์สีเขียว แดง หรือสีเทาตามการมีอยู่และอดีต/อนาคตของ exp

ยืนยันการลงนามภายในเบราว์เซอร์

ยืนยัน HS256/HS384/HS512/RS256/ES256 ด้วย Web Crypto API

วิธีการใช้

1

วาง JWT

วาง JWT ในรูปแบบ xxx.yyy.zzz ลงในช่องป้อนข้อมูล

2

ตรวจสอบเนื้อหา

ตรวจสอบการแสดงของส่วนหัว เพย์โหลด การลงนาม และคำขอหลัก

3

ป้อนกุญแจ

วาง secret key สำหรับ HS หรือ public key ในรูปแบบ PEM สำหรับ RS/ES ลงในช่องป้อนข้อมูล

4

ดำเนินการยืนยันการลงนาม

คลิกปุ่ม "ยืนยันการลงนาม" เพื่อตรวจสอบ ✅ ถูกต้อง / ❌ ไม่ถูกต้อง

JWT ตัวถอดรหัส / ยืนยันการลงนาม

กรณีการใช้งาน

ตรวจสอบเนื้อหาโทเค็นตรวจสอบสิทธิ์

ตรวจสอบเนื้อหาของ JWT ที่ออกหลังจากการเข้าสู่ระบบอย่างรวดเร็ว

การแก้ไขปัญหาความล่าช้า

เมื่อผู้ใช้บอกว่า "เกิดข้อผิดพลาด" ให้ตรวจสอบว่าหมดอายุหรือไม่

ยืนยันการเชื่อมต่อกุญแจ

ตรวจสอบในระหว่างการพัฒนาว่ายืนยันได้อย่างถูกต้องด้วยโครงสร้าง secret/public key ที่คาดไว้

เรียนรู้การตรวจจับการปลอมแปลง

เข้าใจความปลอดภัยของ JWT ดูพฤติกรรม ❌ เมื่อเปลี่ยนท้ายการลงนาม

ความรู้พื้นฐาน

JWT คืออะไร

JWT เป็นรูปแบบโทเค็นสำหรับการแลกเปลี่ยนข้อมูลเช่น ID ผู้ใช้และวันหมดอายุพร้อมลายเซ็นดิจิทัล โดยใช้สำหรับการยืนยันสถานะการเข้าสู่ระบบและอื่น ๆ

องค์ประกอบ 3 ส่วนของ JWT

  • ส่วนหัว:ส่วนหัวคือส่วนที่อยู่ด้านหน้าของ JWT ซึ่งมีข้อมูลเกี่ยวกับวิธีการจัดการโทเค็นเอง เช่น อัลกอริทึมใดที่ใช้ในการลงนาม
  • เพย์โหลด:เพย์โหลดคือส่วนที่อยู่ตรงกลางของ JWT ซึ่งมีข้อมูลที่ต้องการส่งให้อีกฝ่าย เช่น ID ผู้ใช้และวันหมดอายุ
  • ลายเซ็น:ลายเซ็นคือข้อมูลสำหรับการตรวจสอบที่อยู่ที่ท้าย JWT ซึ่งโดยการจับคู่ข้อมูลนี้ สามารถตรวจสอบได้ว่าเนื้อหาของโทเค็นถูกปลอมแปลงระหว่างการส่งหรือไม่

ความปลอดภัยและความเป็นส่วนตัว

ประมวลผลภายในเบราว์เซอร์

ข้อมูลที่ป้อนจะถูกประมวลผลภายในเบราว์เซอร์ของคุณเท่านั้น และจะไม่ถูกส่งออกไปภายนอก

การประมวลผลเฉพาะในเบราว์เซอร์เท่านั้น

การถอดรหัส JWT และการยืนยันการลงนามดำเนินการทั้งหมดในเบราว์เซอร์ของคุณ ข้อมูลอินพุตจะไม่ถูกส่งไปยังเซิร์ฟเวอร์

การสื่อสารเข้ารหัสด้วย HTTPS

การโหลดหน้าเว็บเข้ารหัสด้วย TLS บุคคลที่สามไม่สามารถอ่านเนื้อหาได้

ไม่มีการส่งไปยังบุคคลที่สาม

ไม่ส่งเนื้อหาอินพุตไปยังบริการภายนอก เช่น เครือข่ายโฆษณาหรือตัวติดตามข้อมูล

ไม่มีการบันทึกผลลัพธ์อัตโนมัติ

ไม่มีการเก็บ JWT และกุญแจ หรือข้อเสนอแนะอินพุตไว้ในเซิร์ฟเวอร์

ติดตามรับข้อมูล RAKKOTOOLS ผ่าน Google ค้นหา

เครื่องมือสะดวก 194 รายการจะสามารถค้นหาได้ง่ายขึ้นจากการค้นหา Google และการค้นหา AI!

  • พบได้ในการค้นหา
  • แสดงผลในการค้นหา AI
  • ค้นพบเครื่องมือใหม่

ข้อมูลอัปเดต

เครื่องมือที่เกี่ยวข้อง