Nyahkod JWT (Lihat Header/Payload, Tiada Pengesahan Tandatangan)
Tampal token untuk memeriksa kandungannya serta-merta (kesahihan tandatangan tidak disahkan).
exp / iat / nbf dipaparkan sebagai masa Unix dan tarikh/masa (UTC/setempat) bersama status relatif.
Amaran: Halaman ini tidak mengesahkan tandatangan
Halaman ini hanya menyahkod kandungan token. Oleh sebab pengesahan tandatangan tidak dilakukan, pemalsuan tidak dapat dikesan. Jangan gunakan output ini untuk menilai ketulenan.
Token input diproses dalam pelayar anda dan tidak dihantar ke pelayan.
Cara menggunakan
- Tampal JWT (awalan Bearer diterima).
- Semak tab Payload / Header.
- Gunakan paparan tarikh/masa dan relatif untuk exp / iat / nbf.
Sampel
Periksa tuntutan token API
Input: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
Output: Medan alg, typ, iss, sub, aud, exp yang diformat
Keselamatan dan Privasi
- Alat ini untuk paparan sahaja (tiada pengesahan tandatangan).
- Token input diproses secara setempat dalam pelayar dan tidak dihantar.
- Kendalikan token sensitif dengan berhati-hati apabila berkongsi tangkapan skrin atau log.
- Jika pengesahan diperlukan, gunakan alat pengesahan khusus atau pengesahan sebelah pelayan.
Soalan Lazim
Apa maksud “tiada pengesahan”?
Halaman ini hanya menyahkod dan memaparkan kandungan token. Oleh sebab tandatangan tidak disahkan, pemalsuan tidak dapat dikesan. Jangan gunakannya untuk keputusan ketulenan.
Saya tidak mahu memasukkan kunci rahsia
Tiada kunci rahsia diperlukan. Hanya rentetan JWT diperlukan untuk melihat header/payload.
Bolehkah saya membaca exp sebagai tarikh/masa?
exp (serta iat / nbf) dipaparkan sebagai masa Unix dan tarikh/masa dengan togol UTC/setempat.
Bolehkah ini membaca token JWE yang disulitkan?
Tidak. Alat ini menyasarkan penyahkodan JWT 3-bahagian gaya JWS biasa dan tidak menyahsulit JWE.
Adakah token dengan alg:none masih boleh dipaparkan?
Ia boleh dipaparkan, tetapi tanpa pengesahan alat ini tidak dapat menentukan keselamatan atau ketulenannya.