Trình giải mã JWT / Xác thực

Dán JWT để hiển thị nội dung và xác thực chữ ký

Thông tin cập nhậtThêm công cụ mới "Bộ giải mã JWT"Xem thông tin cập nhật

Đặc điểm

Phân tích header, payload và chữ ký

Hiển thị và định dạng 3 phần của JWT một cách rõ ràng

Chuyển đổi claim chính sang ngày giờ

Chuyển iat / nbf / exp thành định dạng ngày giờ dễ đọc

Huy hiệu hết hạn

Hiển thị huy hiệu xanh/đỏ/xám dựa trên namedexp (có/không có, quá khứ/tương lai)

Xác thực chữ ký trên trình duyệt

Xác thực HS256/HS384/HS512/RS256/ES256 bằng Web Crypto API

Cách sử dụng

Dán JWT

Dán chuỗi JWT dạng xxx.yyy.zzz vào ô nhập

Kiểm tra nội dung

Xác nhận hiển thị của header, payload, chữ ký và các claim chính

Nhập khóa

Dán khóa bí mật (HS) hoặc khóa công khai định dạng PEM (RS/ES) vào ô nhập

Thực hiện xác thực chữ ký

Nhấp nút "Xác thực chữ ký" để xem ✅hợp lệ / ❌không hợp lệ

Trường hợp sử dụng

Kiểm tra nội dung token xác thực

Nhanh chóng kiểm tra nội dung JWT được cấp sau khi đăng nhập

Điều tra sự cố thời gian hết hạn

Khi người dùng báo cáo "lỗi", kiểm tra xem token đã hết hạn chưa

Xác minh kết nối khóa

Kiểm tra trong quá trình phát triển xem khóa bí mật/công khai có xác thực chính xác không

Học cách phát hiện giả mạo

Hiểu bảo mật JWT bằng cách thay đổi cuối chữ ký và thấy kết quả ❌

Kiến thức cơ bản

JWT là gì

JWT là một định dạng token dùng để trao đổi dữ liệu như ID người dùng và thời hạn hiệu lực với chữ ký kèm theo, được sử dụng để xác nhận trạng thái đăng nhập, v.v.

3 thành phần cấu thành JWT

Header：Header là phần ở đầu JWT, chứa thông tin về cách xử lý token như thuật toán nào được sử dụng cho chữ ký.
Payload：Payload là phần ở giữa JWT, chứa dữ liệu thực tế mà bạn muốn trao đổi với đối phương, chẳng hạn như ID người dùng và thời hạn hiệu lực.
Chữ ký：Chữ ký là dữ liệu xác minh ở cuối JWT, bằng cách so sánh nó, bạn có thể xác nhận liệu nội dung token có bị thay đổi trong quá trình truyền tải hay không.