Giải mã JWT

Giải mã JWT ngay trong trình duyệt. Xem header, payload và thời điểm exp, nbf, iat; sao chép JSON dễ đọc mà không tải token lên máy chủ.

Phân tích
0 ký tự
Kết quả

Kết quả sẽ xuất hiện ở đây.

Cách giải mã JWT

  1. Dán toàn bộ token gồm ba phần ngăn cách bằng dấu chấm, không kèm tiền tố Bearer.
  2. Đọc header và payload JSON, rồi kiểm tra thời điểm phát hành, bắt đầu hiệu lực và hết hạn nếu có.
  3. Sao chép hoặc tải JSON xuống. Việc xác minh chữ ký và quyền truy cập phải được thực hiện trong ứng dụng của bạn, không phải ở đây.

Tìm hiểu về Giải mã JWT

Giải mã JWT không đồng nghĩa với xác minh chữ ký. Token đọc được vẫn có thể bị giả mạo, thu hồi hoặc không được dịch vụ chấp nhận. Không dùng nội dung đã giải mã làm bằng chứng danh tính. JWE mã hóa gồm năm phần cần công cụ khác.

Ví dụ JWT: đọc payload mà không cần khóa ký

Dữ liệu đầu vào
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiWGluIGNow6BvIHRo4bq_IGdp4bubaSEg8J-RiyIsImlhdCI6MTcwNDA2NzIwMCwiZXhwIjoxNzA0MDcwODAwfQ.c2ln
Kết quả
{ "header": { "alg": "HS256", "typ": "JWT" }, "payload": { "sub": "123", "name": "Xin chào thế giới! 👋", "iat": 1704067200, "exp": 1704070800 } }

Câu hỏi thường gặp về Giải mã JWT

Có đọc được JWT khi không có khóa bí mật không?

Có. JWT ba phần với payload JSON đọc được sử dụng Base64URL để biểu diễn dữ liệu, không phải để bảo mật nội dung bằng mã hóa. Đọc nội dung không cần khóa, nhưng xác minh chữ ký cần khóa phù hợp. Công cụ này không xác minh chữ ký.

exp, nbf và iat có nghĩa là gì?

exp là thời điểm hết hạn, nbf là thời điểm sớm nhất token được chấp nhận, còn iat là thời điểm phát hành. Các giá trị tính bằng giây Unix, không phải mili giây. Nếu có các trường này, công cụ cũng hiển thị ngày giờ UTC tương ứng.

Vì sao JWT không giải mã được?

Chỉ dán token, bỏ Bearer, dấu ngoặc kép và khoảng trắng bên trong. Công cụ yêu cầu ba phần với header và payload là đối tượng JSON. JWE được mã hóa bảo mật gồm năm phần và token truy cập không phải JWT không được hỗ trợ.

Giải mã được JWT có nghĩa là dùng để đăng nhập được không?

Không nhất thiết. Nội dung đọc được hay thời hạn chưa hết không chứng minh tính xác thực hoặc quyền truy cập. Dịch vụ vẫn phải kiểm tra chữ ký, bên phát hành, bên nhận và trạng thái thu hồi theo quy tắc riêng.

Tệp, token và văn bản của tôi có được tải lên không?

Không. Các công cụ xử lý dữ liệu ngay trong trình duyệt. Trang web chỉ cung cấp giao diện và mã chương trình; dữ liệu của bạn không được gửi tới máy chủ chuyển đổi hay lưu trong tài khoản.

Công cụ hữu ích cho bước tiếp theo

Tác vụ thường dùng và ví dụ

  • Rút gọn JSON

    Thu gọn JSON về một dòng, giữ nguyên chuỗi và giá trị số chính xác.

Tất cả công cụ dành cho lập trình viên

Mã hóa và chuyển đổi tệp

Chuyển đổi giữa văn bản, byte, URL và ảnh nhúng mà vẫn giữ nguyên dữ liệu gốc.

Mã hóa và giải mã Base64

Chuyển văn bản UTF-8 sang Base64 hoặc giải mã Base64 chuẩn và an toàn cho URL. Tùy chỉnh ký tự đệm và độ dài dòng.

Mã hóa và giải mã Base64URL

Chuyển văn bản sang Base64 an toàn cho URL với dấu - và _. Mã hóa hoặc giải mã chuỗi Base64URL không có phần đệm.

Ảnh sang Base64

Chuyển PNG, JPEG, GIF, WebP, SVG và các ảnh nhận diện được sang Base64 Data URI ngay trong trình duyệt.

Base64 thành ảnh

Giải mã ảnh Base64 hoặc Data URI, xem trước các định dạng được hỗ trợ và tải byte ảnh gốc xuống.

Tệp sang Base64

Chuyển tệp bất kỳ sang chuỗi Base64, tùy chọn thêm tiền tố Data URI, ký tự đệm và ngắt dòng MIME.

Base64 thành tệp

Chuyển chuỗi Base64 và Data URI thành tệp tải xuống mà không làm thay đổi dữ liệu nhị phân đã giải mã.

Mã hóa và giải mã URL

Mã hóa hoặc giải mã thành phần URL, địa chỉ đầy đủ và giá trị biểu mẫu. Xử lý đúng mã phần trăm và dấu cách.

Mã hóa và giải mã thực thể HTML

Chuyển văn bản và ký tự Unicode sang thực thể HTML; giải mã tham chiếu ký tự có tên hoặc dạng số.

Kiểm tra Unicode và chuyển đổi chuỗi thoát

Xem điểm mã Unicode, byte UTF-8 và đơn vị UTF-16; chuyển chuỗi thoát Unicode JavaScript thành văn bản đọc được.

Kiểm tra dữ liệu và văn bản

Đọc dữ liệu có cấu trúc, xem nội dung token và tìm điểm khác nhau giữa các văn bản.

Định dạng, thu gọn và kiểm tra JSON

Định dạng, thu gọn và kiểm tra JSON mà không làm mất độ chính xác của số lớn. Chọn thụt lề và sắp xếp khóa ở mọi cấp.

So sánh văn bản

So sánh hai văn bản theo dòng, từ hoặc ký tự. Đánh dấu phần thêm và xóa, có tính cả dấu cách và xuống dòng.

Thử biểu thức chính quy

Thử biểu thức chính quy JavaScript với cờ, vị trí khớp, nhóm bắt và nhóm có tên ngay trong trình duyệt.

Mã băm, mã định danh và lịch chạy

Kiểm tra tính toàn vẹn của tệp, tạo mã định danh và làm việc với thời gian, lịch chạy định kỳ.

Tính MD5 và kiểm tra tệp

Tính MD5 cho văn bản hoặc tệp trên máy, rồi đối chiếu với giá trị kiểm tra dự kiến.

Tính SHA-1 và kiểm tra tệp

Tính SHA-1 cho văn bản UTF-8 hoặc tệp và so sánh với giá trị kiểm tra dự kiến.

Tính SHA-256 và kiểm tra tệp

Tạo mã băm SHA-256 cho văn bản và tệp; đối chiếu tệp tải xuống với mã kiểm tra đã công bố.

Tính SHA-512 và kiểm tra tệp

Tính SHA-512 cho văn bản và tệp ngay trên thiết bị, rồi so sánh đầy đủ giá trị thập lục phân.

Tính giá trị kiểm tra CRC32

Tính CRC-32 chuẩn cho văn bản hoặc tệp và đối chiếu kết quả thập lục phân dài tám ký tự.

Tạo HMAC

Tạo HMAC-SHA-1, HMAC-SHA-256 và HMAC-SHA-512 bằng khóa bí mật UTF-8 hoặc thập lục phân.

Tạo UUID và GUID

Tạo UUID v4 ngẫu nhiên hoặc UUID v7 sắp xếp theo thời gian, từng mã hoặc hàng loạt.

Chuyển đổi dấu thời gian Unix

Chuyển đổi Unix theo giây, mili giây và ngày ISO 8601; xem cùng một thời điểm theo UTC hoặc múi giờ IANA.

Phân tích biểu thức Cron

Kiểm tra Cron gồm năm hoặc sáu trường và xem các lần chạy tiếp theo theo múi giờ IANA, có tính giờ mùa hè.

Tạo biểu thức Cron

Tạo Cron từ các trường thời gian hoặc lịch có sẵn, rồi xem trước lần chạy tiếp theo theo múi giờ đã chọn.

Văn bản và tệp được xử lý trên thiết bị của bạn. Đừng để kết quả nhạy cảm trong bộ nhớ tạm dùng chung. Hãy dùng thiết bị đáng tin cậy khi xử lý khóa bí mật và token.