JWT Decoder Online
Dán JWT token vào để xem header, payload, claims và trạng thái hiệu lực ngay trên trình duyệt, không gửi lên server.
Token được xử lý hoàn toàn trên trình duyệt, không lưu hay gửi đi bất cứ đâu
JWT Token là gì và cách giải mã đúng cách?
JWT (JSON Web Token) là gì?
JWT là chuẩn mở (RFC 7519) dùng để truyền tải thông tin xác thực an toàn giữa hai bên dưới dạng một chuỗi ký tự gọn nhẹ, thường được dùng trong đăng nhập, phân quyền và trao đổi dữ liệu giữa client và server. Một JWT hoàn chỉnh gồm ba phần được mã hóa Base64Url và ngăn cách nhau bởi dấu chấm theo cấu trúc header.payload.signature.
Công cụ JWT Decoder tại Đồ Siêu Ngon giúp bạn dán token vào và xem ngay nội dung header, payload cùng toàn bộ claims đã giải mã, kèm cảnh báo thời hạn token, mà không cần cài đặt phần mềm hay gửi dữ liệu lên bất kỳ server nào.
Cấu trúc của một JWT Token
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIn0.dozjgNryP4J3jVmNHl0w5N_XgL0n3I9PlFUP0THsR8U
Phần một (xanh dương) là Header, phần hai (tím) là Payload, phần ba (xám) là Signature dùng để xác thực chữ ký.
Dán JWT token
Sao chép JWT token cần kiểm tra rồi dán vào ô nhập ở trên. Có thể bấm nút Dán để lấy trực tiếp từ clipboard.
Tự động giải mã
Công cụ tự nhận diện đủ 3 phần và giải mã ngay lập tức, hiển thị header, payload và signature riêng biệt.
Kiểm tra claims & hạn dùng
Xem chi tiết từng claim kèm mô tả, đồng thời biết ngay token còn hiệu lực hay đã hết hạn.
Các claim phổ biến trong JWT Payload
Payload chứa các claim (thông tin) mô tả token và người dùng. Dưới đây là những claim chuẩn bạn sẽ thường gặp khi giải mã JWT.
Issuer
Đơn vị phát hành token (server/domain xác thực).
Subject
Định danh chủ thể của token, thường là user ID.
Audience
Đối tượng được phép sử dụng token này.
Expiration
Thời điểm token hết hạn (Unix timestamp).
Issued At
Thời điểm token được phát hành.
Not Before
Thời điểm token bắt đầu có hiệu lực.
Vì sao nên dùng công cụ JWT Decoder này
Bảo mật tuyệt đối
Token được giải mã ngay trên trình duyệt, không có dữ liệu nào rời khỏi máy bạn hay được gửi lên server.
Hiển thị rõ ràng, dễ đọc
Header và payload được format JSON đẹp mắt, dễ dàng sao chép từng phần chỉ với một cú nhấp.
Kiểm tra hạn token tức thì
Tự động phát hiện các claim thời gian như exp, iat, nbf và cảnh báo ngay khi token đã hết hạn.
Dành cho lập trình viên
Phù hợp để debug hệ thống xác thực, kiểm tra API, hoặc học tập về cơ chế hoạt động của JWT.
Câu hỏi thường gặp về JWT Decoder
JWT Token là gì?
JWT (JSON Web Token) là chuẩn mở dùng để truyền tải thông tin xác thực an toàn giữa client và server dưới dạng chuỗi mã hóa gồm ba phần: header, payload và signature, ngăn cách nhau bởi dấu chấm.
Giải mã JWT online có an toàn không?
Có. Công cụ xử lý hoàn toàn ngay trên trình duyệt của bạn, token không được gửi lên bất kỳ server nào. Tuy vậy vẫn nên cẩn trọng khi dán token thật chứa thông tin nhạy cảm lên các công cụ online không rõ nguồn gốc.
Công cụ này có xác thực (verify) được chữ ký JWT không?
Không. Việc xác thực chữ ký cần secret key hoặc public key mà chỉ server phát hành token mới có. Công cụ chỉ giải mã để hiển thị nội dung header và payload, không xác minh tính hợp lệ của signature.
Vì sao token của tôi báo lỗi khi giải mã?
Lỗi thường xảy ra khi token bị thiếu phần, sai định dạng Base64Url hoặc không đúng cấu trúc header.payload.signature. Hãy kiểm tra lại token đã được sao chép đầy đủ và không bị ngắt dòng.
