Giải mã JWT online miễn phíGiải mã, xác minh và ký JSON Web Token.

Dán token để xem header và các claim, với thời điểm hết hạn và thời điểm phát hành hiển thị thành ngày giờ thực.
Kiểm tra chữ ký bằng secret hoặc public key, hoặc ký token mới để thử nghiệm.

Token ở lại trong trình duyệtKiểm tra chữ kýThời hạn dễ đọc

Không cần đăng ký Không tải lên Không giới hạn

Token và key không bao giờ rời khỏi trình duyệt.

Token

Hoặc thử một ví dụ

Đã giải mã

Header, payload và các claim hiện ở đây.

Token và key ở lại trên thiết bị của bạn.

BA BƯỚC ĐƠN GIẢN

Cách giải mã JWT

Dán token

Dán JWT, có hoặc không có “Bearer”. Header và payload được giải mã ngay lập tức.

Đọc các claim

Xem ai phát hành, cho ai, và khi nào hết hạn, dưới dạng ngày theo múi giờ của bạn kèm “sau 2 giờ nữa” hoặc “3 ngày trước”.

Xác minh chữ ký

Nhập secret hoặc dán public key, chứng chỉ hay JWKS để kiểm tra token không bị thay đổi.

WaveSpeed AI

Đang xây dựng sản phẩm với API?

Tạo ảnh, video và mô hình 3D từ chính code của bạn với WaveSpeed AI.

Bắt đầu sáng tạo Khám phá hơn 1.000 mô hình AI

Hơn 1.000 mô hình AI
Hình ảnh, video và 3D
Dùng bao nhiêu trả bấy nhiêu

$1 tín dụng miễn phí cho tài khoản mới đủ điều kiện. Không cần thẻ. Các công cụ tạo nội dung có yêu cầu tài khoản và credit riêng. Riêng công cụ giải mã JWT thì miễn phí.

Câu hỏi thường gặp về giải mã JWT

Dán token thật vào đây có an toàn không?

Token, secret và key được xử lý trong trình duyệt bằng mật mã tích hợp sẵn và không bao giờ được gửi đi đâu. Dù vậy, một token còn hiệu lực hoạt động như mật khẩu cho đến khi hết hạn, nên hãy ưu tiên dùng token thử nghiệm và đừng bao giờ chia sẻ token trong chat hay ticket.

Công cụ xác minh được những thuật toán nào?

HS256, HS384 và HS512 với secret dùng chung; RS256/384/512 và PS256/384/512 với RSA public key; ES256, ES384 và ES512 với EC public key; và EdDSA (Ed25519) trên trình duyệt hỗ trợ. Key có thể là PEM public key, chứng chỉ X.509, JWK hoặc JWKS (chọn theo kid của token).

Giải mã được có chứng minh token là thật không?

Không. Ai cũng đọc được JWT, vì header và payload chỉ được mã hóa base64url, không được mã hóa bảo mật. Chỉ chữ ký hợp lệ mới cho thấy token do người giữ key phát hành và không bị thay đổi.

alg “none” là gì?

Một token không có chữ ký. Server tuyệt đối không được chấp nhận nó, và công cụ này không bao giờ báo nó là đã xác minh.

Tại sao thời điểm hết hạn hiển thị một ngày rất xa trong tương lai?

exp, iat và nbf phải là số giây kể từ năm 1970. Giá trị tính bằng mili giây lớn gấp 1.000 lần; trình giải mã sẽ cảnh báo khi gặp trường hợp này.

Tôi có thể tạo token không?

Có. Chuyển sang Mã hóa, sửa header và payload, rồi ký bằng secret (HS256/384/512) hoặc private key dạng PEM hay JWK. Các nút nhanh giúp đặt iat và exp.

Có hỗ trợ token mã hóa (JWE) không?

Không. JWE có năm phần và cần private key của người nhận để đọc; công cụ này giải mã và xác minh token đã ký (JWS).

Tất cả công cụ miễn phí