Giải mã JWT

Giải mã JWT là gì?

Khi Nào Nên Sử Dụng Máy Tính Này

• Debugging why an API rejects a token by inspecting its claims and expiration time
• Checking a token's expiration time during a support investigation or incident response
• Xác minh rằng nhà cung cấp SSO hoặc OAuth đang phát hành các claims mà ứng dụng của bạn mong đợi.
• Learning how JWTs are structured for interview preparation or security coursework
• Inspecting a token captured from browser dev tools or server logs to understand its contents
• Comparing the header algorithm between tokens to debug algorithm-mismatch authentication failures

Các bước:

1. Dán JWT của bạn vào ô nhập liệu, hoặc nhấn "Tải mẫu" để thử một token có sẵn.
2. Header và payload được giải mã tự động khi bạn gõ.
3. Xem lại các claim như iss, sub, exp và iat ở dạng dễ đọc.
4. Các claim thời gian (exp, iat, nbf) được tự động chuyển thành ngày tháng dễ đọc.

Công Thức

Trường Hợp Sử Dụng

• Gỡ lỗi lý do tại sao API từ chối một token bằng cách kiểm tra các claim của nó
• Kiểm tra thời gian hết hạn của token trong quá trình xử lý yêu cầu hỗ trợ
• Xác minh nhà cung cấp SSO hay OAuth có phát hành đúng các claim bạn mong đợi
• Học cách JWT được cấu trúc để chuẩn bị phỏng vấn hoặc học tập
• Nhanh chóng kiểm tra một token được dán từ công cụ dành cho nhà phát triển của trình duyệt hoặc log máy chủ

Lợi Ích Chính

• Giải mã bất kỳ JWT nào ngay lập tức mà không cần backend hay công cụ dòng lệnh
• Mọi thứ chạy phía client — token không bao giờ được gửi tới máy chủ
• Tự động chuyển đổi các claim thời gian thành ngày tháng dễ đọc
• Miễn phí, không cần đăng ký, hoạt động với mọi JWT bất kể thuật toán

Mẹo Chuyên Nghiệp

• Luôn kiểm tra 'exp' đầu tiên khi gỡ lỗi lỗi "unauthorized" — token hết hạn là nguyên nhân phổ biến nhất
• Đối chiếu 'alg' trong header với những gì backend của bạn mong đợi để phát hiện lỗi không khớp thuật toán
• Không bao giờ tin payload đã giải mã là bằng chứng danh tính nếu chưa xác minh chữ ký phía máy chủ
• Dùng token ngắn hạn kèm refresh token thay vì JWT dài hạn để hạn chế rủi ro nếu bị rò rỉ

Những Lỗi Thường Gặp Cần Tránh

• Cho rằng một JWT đã giải mã là một JWT đã xác minh — giải mã chỉ đọc nội dung, không xác nhận tính xác thực
• Lưu dữ liệu nhạy cảm (mật khẩu, bí mật) trong payload, quên rằng bất kỳ ai cũng có thể đọc được
• Dán token sản xuất vào các trình giải mã trực tuyến không đáng tin cậy
• Nhầm lẫn 'exp' (hết hạn) với 'iat' (thời điểm phát hành) khi gỡ lỗi vấn đề về thời hạn token

Các Thuật Ngữ Chính Được Giải Thích

• Claim: một mẩu thông tin khẳng định về một chủ thể, như ID người dùng hoặc vai trò
• Header: phân đoạn JWT đầu tiên, chỉ định thuật toán ký và loại token
• Payload: phân đoạn JWT thứ hai, chứa các claim thực tế
• Signature (chữ ký): phân đoạn JWT thứ ba, dùng để xác minh token chưa bị thay đổi

Khái niệm liên quan

• [object Object]
• [object Object]
• [object Object]
• [object Object]
• [object Object]

Ví Dụ

Giải thích kết quả của bạn