Thông tin hữu ích

JWT gồm Header, Payload và Signature. Công cụ hiển thị JSON, thuật toán, thời điểm hết hạn và phát hành cùng các claim về quyền dưới dạng dễ đọc.

Dữ liệu nhập không bao giờ rời khỏi thiết bị. Quá trình xử lý chỉ sử dụng máy tính của bạn.

Việc giải mã JWT và xác minh HS256 đều diễn ra hoàn toàn trong trình duyệt hiện tại. Không có dữ liệu nào được gửi đến máy chủ MISCLAND.

H. Xác minh chữ ký có hỗ trợ mọi thuật toán không?

Chỉ hỗ trợ xác minh chữ ký HS256 (HMAC-SHA256). Không hỗ trợ khóa công khai RS256/ES256 hoặc tra cứu khóa JWKS/OIDC.

H. Vì sao thời gian hết hạn hiển thị bất thường?

Các claim exp, iat và nbf trong JWT thường dùng thời gian Unix theo giây. Token dùng nhầm mili giây có thể hiển thị ngày giờ bất thường.

H. Dán token vào đây có an toàn không?

Dù công cụ xử lý cục bộ, hãy cẩn trọng khi chia sẻ màn hình hoặc sao chép token của môi trường thực vào bảng nhớ tạm.

H. Có thể sửa Payload rồi tạo token không?

Công cụ này dành cho việc giải mã và xác minh. Vì lý do bảo mật, tính năng tạo token nên được xử lý riêng và thận trọng.

Khắc phục sự cố đăng nhập: Kiểm tra exp và nbf để nhanh chóng phát hiện token đã hết hạn hoặc chưa có hiệu lực.

Kiểm tra quyền: Kiểm tra các claim role, scope và permissions khi khắc phục sự cố phân quyền.

Định dạng JSON: Sao chép payload sang Trình định dạng JSON/XML để kiểm tra chi tiết hơn.

Xác minh: Với token HS256, hãy nhập secret để xác minh chữ ký.

Giải mã JWT chỉ đọc Header và Payload từ Base64URL mà không cần khóa. Xác minh HS256 tính lại HMAC-SHA256 của header.payload bằng Secret rồi so sánh với chữ ký token. Việc token có thể giải mã không có nghĩa là token đáng tin cậy hoặc đã được xác minh.

Không. Xác minh chữ ký hiện chỉ hỗ trợ HS256. Không hỗ trợ thuật toán khóa công khai RS256/ES256, tra cứu khóa JWKS/OIDC hoặc kiểm tra chính sách iss/aud. exp, iat, nbf và các claim chính chỉ được hiển thị để kiểm tra; khi xác thực thực tế hãy dùng thư viện JWT phía máy chủ để xác minh đầy đủ.

Giải mã JWT Online - Đọc JWT & xác minh HS256

Trạng thái token

Xác minh chữ ký HS256

Header

Payload

Tóm tắt claim

Thông tin hữu ích

Có thể kiểm tra những gì trong JWT?

Token đã nhập được xử lý ở đâu?

Câu hỏi thường gặp (FAQ)

Mẹo sử dụng

Giải mã JWT và xác minh chữ ký HS256 khác nhau thế nào?

Trình giải mã JWT này có xác minh RS256, ES256 hoặc iss và aud không?