ถอดรหัส JWT

ทำอะไรได้

JSON Web Token (JWT) คือสตริงกะทัดรัดที่มีสามส่วนคั่นด้วยจุด: header ที่ระบุอัลกอริทึมการเซ็น, payload ที่มี claim เกี่ยวกับผู้ใช้หรือเซสชัน และ signature JWT ใช้สำหรับเซสชันล็อกอิน, access token ของ OAuth 2.0 และ ID token ของ OpenID Connect

Header และ payload เป็นแค่การเข้ารหัสแบบ Base64URL ไม่ได้เข้ารหัสลับ เครื่องมือนี้ถอดรหัสออกมาเป็น JSON ที่จัดรูปแบบและอ่านง่าย และอธิบาย claim ด้านเวลามาตรฐาน คุณจึงเห็นได้ว่าโทเค็นเป็นของใคร มีสิทธิ์อะไรบ้าง และหมดอายุแล้วหรือยัง

วิธีใช้งาน

1. วางโทเค็นลงใน โทเค็นที่เข้ารหัส คำนำหน้า Bearer จากเฮดเดอร์ Authorization จะถูกลบออกให้อัตโนมัติ
2. อ่านป้ายสถานะ: ยังไม่หมดอายุ, หมดอายุแล้ว, ยังไม่มีผล หรือ ไม่มีวันหมดอายุ
3. ตรวจเวลาที่ออก เวลาที่เริ่มมีผล และเวลาหมดอายุ ซึ่งแสดงเป็นเวลาท้องถิ่นของคุณและเป็นวินาทีแบบ Unix
4. คัดลอก JSON ของ header หรือ payload ที่จัดรูปแบบแล้วด้วยปุ่ม คัดลอก

ตัวอย่าง

โทเค็นตัวอย่างมี header และ payload ดังนี้:

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

Claim ที่พบบ่อย

• iss ผู้ออก, sub subject (มักเป็น ID ผู้ใช้), aud ผู้รับ (audience)
• iat เวลาที่ออก, nbf เวลาที่เริ่มมีผล, exp เวลาหมดอายุ ทั้งหมดเป็นวินาทีแบบ Unix
• jti ID เฉพาะของโทเค็น มักใช้สำหรับเพิกถอนโทเค็น