Bộ Giải Mã JWT

Bộ Phân Tích JSON Web Token và Công Cụ Gỡ Lỗi

Công cụ trực tuyến miễn phí để giải mã, phân tích và xác minh JSON Web Tokens (JWT). Hiển thị header, payload, chữ ký ngay lập tức và kiểm tra tính hợp lệ của token. Tất cả xử lý diễn ra trong trình duyệt của bạn - không có máy chủ, không lưu trữ, bảo mật tối đa.

Cách Sử Dụng Bộ Giải Mã JWT

Giải mã và xác minh token JWT rất đơn giản:

Dán JWT token
Dán hoặc nhập JSON Web Token của bạn vào trường nhập liệu. Token có thể ở bất kỳ định dạng nào (có hoặc không có tiền tố Bearer).
Phân tích ngay lập tức
Công cụ tự động giải mã và phân tích token, hiển thị header, payload và thông tin chữ ký ở định dạng dễ đọc.
Kiểm tra kết quả
Xem xét các phần được giải mã của token, kiểm tra tính hợp lệ thời gian (exp, iat, nbf) và xác nhận cấu trúc và các claims.

Bảo vệ quyền riêng tư: Tất cả các thao tác được thực hiện cục bộ trong trình duyệt của bạn. JWT token của bạn không bao giờ rời khỏi thiết bị của bạn và không được gửi đến bất kỳ máy chủ nào.

form.title

JWT Token

Trường hợp sử dụng

usecases.intro

Gỡ lỗi xác thực API

Khi các yêu cầu API thất bại do lỗi xác thực, giải mã JWT để kiểm tra thời gian hết hạn, nhà phát hành và claims đối tượng để xác định nguyên nhân gốc.

Kiểm tra bảo mật

Kiểm tra các JWT được sử dụng trong ứng dụng của bạn để xác minh rằng dữ liệu nhạy cảm không bị lộ trong payload và các thuật toán phù hợp đang được sử dụng.

Phát triển và kiểm thử

Trong quá trình phát triển, nhanh chóng xác minh rằng các token được tạo chứa các claims, vai trò và quyền hạn chính xác trước khi kiểm thử tích hợp.

Phân tích hết hạn token

Kiểm tra các claims 'exp' và 'iat' để hiểu các khoảng thời gian hợp lệ của token và khắc phục các vấn đề hết thời gian phiên trong ứng dụng của bạn.

Học cấu trúc JWT

Sinh viên và nhà phát triển mới làm quen với JWT có thể trực quan hóa cấu trúc ba phần (header, payload, signature) để hiểu rõ hơn cách xác thực dựa trên token hoạt động.

JSON Web Token (JWT) là gì?

JSON Web Token (JWT) là một tiêu chuẩn mở (RFC 7519) để truyền thông tin an toàn giữa các bên như một đối tượng JSON. Token được ký số, vì vậy thông tin có thể được xác minh và tin cậy.

Cấu trúc JWT

JWT bao gồm ba phần được phân tách bởi dấu chấm: Header.Payload.Signature. Header chứa loại token và thuật toán chữ ký. Payload chứa các claims về thực thể. Signature đảm bảo token không bị sửa đổi.

Tại sao sử dụng JWT?

JWT nhỏ gọn, an toàn và tự đủ. Hoàn hảo cho xác thực và trao đổi thông tin trong các hệ thống phân tán. Được sử dụng rộng rãi trong REST API, microservices, single sign-on (SSO) và ứng dụng di động.

Cân nhắc bảo mật

Mặc dù JWT được ký, payload chỉ được mã hóa Base64URL, không được mã hóa. Không bao giờ lưu trữ thông tin nhạy cảm như mật khẩu trong JWT. Luôn sử dụng các thuật toán chữ ký mạnh (RS256, ES256) và không bao giờ dùng 'none'. Đặt thời gian hết hạn hợp lý.

Câu Hỏi Thường Gặp (FAQ)

Có an toàn khi giải mã token JWT của tôi ở đây không?

Có, hoàn toàn an toàn. Tất cả xử lý diễn ra cục bộ trong trình duyệt của bạn. JWT token của bạn không bao giờ rời khỏi thiết bị của bạn và không được gửi đến bất kỳ máy chủ nào. Chúng tôi không thu thập, ghi nhật ký hoặc lưu trữ token của bạn.

Công cụ này có thể xác minh chữ ký JWT không?

Không, công cụ này giải mã và phân tích token JWT nhưng không xác minh chữ ký. Để xác minh chữ ký, bạn cần khóa bí mật hoặc khóa công khai không nên được chia sẻ trực tuyến. Công cụ này hiển thị thuật toán chữ ký và chữ ký thô để bạn kiểm tra.

Những phần nào của JWT được giải mã?

Công cụ giải mã header và payload (claims) từ token JWT của bạn. Cả hai phần đều là các đối tượng JSON được mã hóa Base64URL. Phần chữ ký (signature) được hiển thị ở định dạng thô vì không chứa thông tin có thể giải mã mà không có khóa bí mật.

'Token đã hết hạn' có nghĩa là gì?

Token JWT thường chứa claim 'exp' (thời gian hết hạn) chỉ định khi nào token hết hạn. Nếu thời gian hiện tại sau thời gian hết hạn này, token không còn hợp lệ và không nên được hệ thống chấp nhận.

Tôi có thể sử dụng công cụ này cho token OAuth 2.0 không?

Có! OAuth 2.0 thường sử dụng JWT cho access token và ID token (đặc biệt với OpenID Connect). Nếu token OAuth của bạn là JWT, bạn có thể giải mã nó bằng công cụ này. Token không trong suốt (opaque) không thể được giải mã.

'Bearer' trong 'Bearer eyJhbGc...' là gì?

'Bearer' là sơ đồ xác thực được sử dụng trong header Authorization của HTTP. Công cụ của chúng tôi tự động loại bỏ tiền tố 'Bearer ' nếu có. Bạn có thể dán token có hoặc không có nó.

Tại sao payload của tôi có các claims lạ như 'iat', 'exp', 'sub'?

Đây là các claims JWT đã đăng ký tiêu chuẩn. 'iat' = phát hành lúc (thời gian phát hành), 'exp' = thời gian hết hạn, 'sub' = chủ đề (thường là ID người dùng), 'iss' = nhà phát hành, 'aud' = đối tượng. Các ứng dụng có thể thêm claims tùy chỉnh.

Tôi có thể chỉnh sửa token JWT bằng công cụ này không?

Không, công cụ này chỉ để giải mã và xem token JWT. Chỉnh sửa JWT và ký lại sẽ cần khóa bí mật của bạn không bao giờ nên được sử dụng trong công cụ trực tuyến. Sử dụng thư viện trong môi trường phát triển của bạn để tạo và ký token.