ถอดรหัส JWT

ถอดรหัส JWT อย่างเป็นส่วนตัว

วาง JWT เพื่อดูส่วนหัวและเพย์โหลดเป็นข้อความธรรมดา พร้อมคำอธิบายทุก claim วันที่ออกและวันหมดอายุจะแปลงเป็นเวลาท้องถิ่น และเครื่องมือจะแสดงว่าโทเคนยังใช้ได้อยู่หรือไม่

ทำไมต้องถอดรหัสในเครื่อง

JWT มักใช้ให้สิทธิ์เข้าถึงบัญชีผู้ใช้หรือ API การวางลงในเว็บไซต์ที่ส่งไปยังเซิร์ฟเวอร์เสี่ยงต่อการถูกนำไปใช้ซ้ำ ที่นี่ทุกอย่างทำงานในเบราว์เซอร์ โทเคนและคีย์จะไม่ถูกส่งออกไปเลย

แค่เข้ารหัส ไม่ได้เข้ารหัสลับ

เนื้อหาของ JWT เป็นเพียงการเข้ารหัสแบบ Base64 ใครก็อ่านได้ ลายเซ็นรับประกันเพียงว่าเนื้อหาไม่ถูกแก้ไข อย่าใส่รหัสผ่านหรือข้อมูลสำคัญลงใน JWT

ตรวจสอบลายเซ็น

ด้วยคีย์ลับที่ใช้ร่วมกัน (HS256, HS384, HS512) หรือคีย์สาธารณะ (RS256, ES256…) เครื่องมือจะตรวจว่าโทเคนลงนามโดยผู้ที่ถูกต้องจริงและไม่ถูกแก้ไข