เครื่องมือฟรี

ถอดรหัส JWT ดู header payload วันหมดอายุ และตรวจลายเซ็น (HS256 RS256 ES256)

วาง token (ใส่คำว่า Bearer นำหน้าก็ได้) การถอดรหัสแค่ "อ่าน" ข้อมูลที่ใครก็อ่านได้ ไม่ได้พิสูจน์ว่า token จริง ต้องตรวจลายเซ็นด้วยกุญแจเท่านั้น ช่องกุญแจอยู่ด้านล่าง ทุกอย่างอยู่ในเบราว์เซอร์ ไม่มี token หรือ secret ส่งออกไป

อยู่ในชุดเครื่องมือ: เครื่องมือนักพัฒนา

คำถามที่พบบ่อย

ถอดรหัส JWT แล้วแปลว่า token จริงไหม?

ไม่ ข้อมูลใน header และ payload แค่เข้ารหัสแบบ Base64 ใครก็อ่านได้ ความจริงแท้ขึ้นกับลายเซ็น ซึ่งต้องตรวจด้วย secret หรือ public key ที่ฝั่งเซิร์ฟเวอร์

ปลอดภัยไหมที่วาง token ที่นี่?

token ไม่ถูกส่งออกจากเบราว์เซอร์ แต่ถ้าเป็น token ที่ยังใช้งานได้จริง ควรระวังเหมือนรหัสผ่านเสมอ ใช้ token ทดสอบหรือที่หมดอายุแล้วเมื่อทำได้

รองรับ alg อะไรบ้าง?

ตรวจลายเซ็นได้ HS256/384/512, RS256/384/512 และ ES256/384 ส่วน PS*, EdDSA ยังไม่รองรับ