ถอดรหัส JWT ดู Header Payload และวันหมดอายุ (JWT Decoder)

วาง JWT เพื่อดู header และ payload แบบอ่านง่าย พร้อมเวลาออกโทเคน วันหมดอายุ และตรวจลายเซ็น HS256

เกี่ยวกับถอดรหัส JWT

JWT ประกอบด้วยสามส่วนคั่นด้วยจุด: header, payload และ signature สองส่วนแรกเป็น JSON ที่เข้ารหัส Base64url จึงอ่านได้ทันทีโดยไม่ต้องมีคีย์ หน้านี้แสดงทั้งสองส่วนแบบจัดรูปแบบ และแปลงเวลา iat, nbf, exp เป็นวันที่พร้อมบอกว่าหมดอายุแล้วหรือยัง

ถ้าโทเคนใช้ HS256, HS384 หรือ HS512 ใส่คีย์ลับเพื่อยืนยันว่าลายเซ็นถูกต้อง การทำงานทั้งหมดอยู่ในเบราว์เซอร์ แต่อย่าวางโทเคนของระบบจริงในเว็บที่ไม่ไว้ใจ

คำถามที่พบบ่อย

ถอด JWT ต้องใช้คีย์ไหม

ไม่ต้อง header และ payload อ่านได้เลย คีย์ใช้แค่ยืนยันลายเซ็น

โทเคนถูกส่งไปที่เซิร์ฟเวอร์ไหม

ไม่ การถอดรหัสทำในเบราว์เซอร์ทั้งหมด

เครื่องมืออื่นในหมวดนี้

เครื่องมืออื่นที่น่าจะชอบ