ข้ามไปที่เนื้อหา

ตัวถอดรหัส JWT

ตัวถอดรหัส JWT

วิเคราะห์ JWT Token เพื่อดูเนื้อหา Header และ Payload ตรวจสอบเวลาหมดอายุและเวลาออกด้วยสายตา

ตัวถอดรหัส JWT

เริ่มต้นอย่างรวดเร็ว

1
วาง JWT ที่สมบูรณ์ (สามส่วนแยกด้วย ".")
2
ถอดรหัสอัตโนมัติและแสดง Header, Payload, Signature
3
ดู claims เวลา (exp/nbf/iat) และสถานะ

สถานการณ์การใช้งานทั่วไป

Debug API

ตรวจสอบเนื้อหา token และ claims อย่างรวดเร็ว

ตรวจสอบหมดอายุ

ดูฟิลด์ exp เพื่อดูความถูกต้องของ token

เรียนรู้ JWT

เข้าใจโครงสร้าง Header/Payload และการเข้ารหัส Base64URL

เปรียบเทียบสภาพแวดล้อม

เปรียบเทียบ token ระหว่าง dev/test/prod

คำแนะนำการใช้งาน

เครื่องมือนี้ถอดรหัสเท่านั้น — ไม่ตรวจสอบลายเซ็น; ใช้การตรวจสอบ backend ใน production
หลีกเลี่ยงการวาง token ที่มีข้อมูลละเอียดอ่อนบนอุปกรณ์สาธารณะ
ฟิลด์เวลาเป็น Unix timestamp (วินาที); เครื่องมือแปลงอัตโนมัติเป็นเวลาท้องถิ่น/UTC

ข้อจำกัดและความเข้ากันได้

ถอดรหัส Base64URL เท่านั้น — ไม่ตรวจสอบลายเซ็น
รองรับเฉพาะ JWT มาตรฐาน 3 ส่วน; ไม่รองรับ JWE หรือรูปแบบกำหนดเอง
JWT ซ้อน (JWT ใน payload) ไม่ถูกประมวลผล

ความเป็นส่วนตัวและความปลอดภัย

การประมวลผลทั้งหมดเกิดขึ้นในเบราว์เซอร์ — ข้อมูลไม่เคยออกจากอุปกรณ์
หาก token มีข้อมูลละเอียดอ่อน ใช้ในสภาพแวดล้อมส่วนตัว

คำถามที่พบบ่อย

6

ขั้นตอนถัดไปสามารถทำต่อด้วยเครื่องมือที่เกี่ยวข้องเหล่านี้