ถอดรหัส JWT ฟรีถอดรหัส ตรวจสอบ และเซ็น JSON Web Token

วางโทเค็นเพื่อดู header และ claim พร้อมเวลาหมดอายุและเวลาออกโทเค็นเป็นวันที่จริง
ตรวจสอบลายเซ็นด้วย secret หรือ public key หรือเซ็นโทเค็นใหม่สำหรับทดสอบ

โทเค็นอยู่ในเบราว์เซอร์ของคุณตรวจสอบลายเซ็นเวลาหมดอายุอ่านง่าย

ไม่ต้องสมัครสมาชิก ไม่ต้องอัปโหลด ไม่จำกัด

โทเค็นและคีย์ไม่ออกจากเบราว์เซอร์ของคุณ

โทเค็น

หรือลองตัวอย่าง

ถอดรหัสแล้ว

header, payload และ claim จะแสดงที่นี่

โทเค็นและคีย์อยู่บนอุปกรณ์ของคุณ

ง่ายๆ เพียงสามขั้นตอน

วิธีถอดรหัส JWT

วางโทเค็น

วาง JWT จะมีหรือไม่มี “Bearer” ก็ได้ header และ payload จะถูกถอดรหัสทันที

อ่าน claim

ดูว่าใครออกโทเค็น ออกให้ใคร และหมดอายุเมื่อใด เป็นวันที่ในเขตเวลาของคุณ พร้อม “อีก 2 ชั่วโมง” หรือ “3 วันที่แล้ว”

ตรวจสอบลายเซ็น

ใส่ secret หรือวาง public key ใบรับรอง หรือ JWKS เพื่อตรวจว่าโทเค็นไม่ถูกแก้ไข

WaveSpeed AI

กำลังสร้างอะไรด้วย API อยู่หรือเปล่า?

สร้างรูปภาพ วิดีโอ และโมเดล 3D จากโค้ดของคุณเองด้วย WaveSpeed AI

เริ่มสร้างสรรค์ สำรวจโมเดล AI กว่า 1,000 รายการ

โมเดล AI กว่า 1,000 รายการ
ภาพ วิดีโอ และ 3D
จ่ายตามการใช้งาน

เครดิตฟรี $1 สำหรับบัญชีใหม่ที่มีสิทธิ์ ไม่ต้องใช้บัตร เครื่องมือสร้างต้องใช้บัญชีและเครดิตแยกต่างหาก ส่วนเครื่องมือถอดรหัส JWTใช้ฟรี

คำถามที่พบบ่อยเกี่ยวกับการถอดรหัส JWT

วางโทเค็นจริงที่นี่ปลอดภัยไหม

โทเค็น secret และคีย์ถูกประมวลผลในเบราว์เซอร์ด้วยระบบเข้ารหัสในตัว และไม่ถูกส่งไปที่ใด ถึงอย่างนั้น โทเค็นที่ยังใช้งานได้ทำหน้าที่เหมือนรหัสผ่านจนกว่าจะหมดอายุ จึงควรใช้โทเค็นทดสอบ และอย่าแชร์โทเค็นในแชตหรือทิกเก็ต

ตรวจสอบอัลกอริทึมใดได้บ้าง

HS256, HS384 และ HS512 ด้วย shared secret; RS256/384/512 และ PS256/384/512 ด้วย RSA public key; ES256, ES384 และ ES512 ด้วย EC public key; และ EdDSA (Ed25519) ในเบราว์เซอร์ที่รองรับ คีย์เป็น PEM public key, ใบรับรอง X.509, JWK หรือ JWKS ก็ได้ (เลือกตาม kid ของโทเค็น)

การถอดรหัสพิสูจน์ได้ไหมว่าโทเค็นเป็นของจริง

ไม่ได้ ทุกคนอ่าน JWT ได้ เพราะ header และ payload เป็นเพียงการเข้ารหัสแบบ encode ไม่ใช่การเข้ารหัสลับ มีเพียงลายเซ็นที่ถูกต้องเท่านั้นที่แสดงว่าโทเค็นออกโดยผู้ถือคีย์และไม่ถูกแก้ไข

alg “none” คืออะไร

โทเค็นที่ไม่มีลายเซ็น เซิร์ฟเวอร์ต้องไม่ยอมรับโทเค็นแบบนี้ และเครื่องมือนี้จะไม่รายงานว่าผ่านการตรวจสอบ

ทำไมเวลาหมดอายุของฉันแสดงวันที่ในอนาคตอันไกล

exp, iat และ nbf ต้องเป็นจำนวนวินาทีนับตั้งแต่ปี 1970 ค่าที่เป็นมิลลิวินาทีจะใหญ่เกินไป 1,000 เท่า ตัวถอดรหัสจะเตือนเมื่อพบค่าแบบนี้

สร้างโทเค็นได้ไหม

ได้ สลับไปที่โหมดเข้ารหัส แก้ไข header และ payload แล้วเซ็นด้วย secret (HS256/384/512) หรือ private key ในรูปแบบ PEM หรือ JWK ปุ่มลัดช่วยตั้งค่า iat และ exp

รองรับโทเค็นที่เข้ารหัสลับ (JWE) ไหม

ไม่รองรับ JWE มีห้าส่วนและต้องใช้ private key ของผู้รับในการอ่าน เครื่องมือนี้ถอดรหัสและตรวจสอบโทเค็นที่มีลายเซ็น (JWS)

เครื่องมือฟรีทั้งหมด