Giải mã JWT
Dán JWT để xem header, payload dạng JSON dễ đọc, thời hạn token (exp, iat) theo giờ của bạn và kiểm tra chữ ký HS256 hoặc RS256 — token không bị gửi đi đâu.
Cách giải mã JWT
- Dán token vào ô (có "Bearer " ở đầu cũng được).
- Xem header, payload và ngày giờ hết hạn của token ngay bên dưới.
- Muốn kiểm tra chữ ký thì nhập secret (HS256…) hoặc public key dạng PEM (RS256…).
Câu hỏi thường gặp
Token chỉ được giải mã ngay trên máy của bạn, không gửi đi đâu và không được lưu lại. Dù vậy, đừng chia sẻ token của môi trường thật cho người khác.
Không. Header và payload của JWT chỉ được mã hoá Base64, ai có token cũng đọc được; secret hay public key chỉ cần khi muốn kiểm tra chữ ký có đúng không.
HS256, HS384, HS512 (dùng secret) và RS256, RS384, RS512, ES256, ES384 (dùng public key PEM "BEGIN PUBLIC KEY"). Các thuật toán khác vẫn giải mã được nhưng chưa kiểm tra chữ ký.
exp là lúc token hết hạn, iat là lúc token được tạo, nbf là lúc token bắt đầu có hiệu lực. Công cụ đổi các con số này sang ngày giờ theo múi giờ của bạn.
Hoàn toàn miễn phí, không cần đăng ký.
Công cụ liên quan
Tạo JWTKý token JWT với secret hoặc khoá riêngMã hoá / giải mã Base64 & URLMã hoá, giải mã Base64 và URLĐổi Unix timestampTimestamp ⇄ ngày giờ, xem timestamp hiện tạiXem trước MarkdownGõ Markdown, xem trước ngay và lấy HTMLHTML sang MarkdownChuyển HTML hoặc nội dung đã chép thành MarkdownTạo Data URIĐổi file, SVG thành data URI để nhúngGiải mã Data URIXem và tải file từ data URI hoặc Base64Tạo slugBiến tiêu đề thành đường dẫn gọn cho URLTạo mã UUIDTạo mã định danh UUID ngẫu nhiên