JWT Decode (Header/Payload ကို ကြည့်မည်, Signature Verification မလုပ်ပါ)
token တစ်ခုကို paste လုပ်ပြီး အတွင်းပါဝင်မှုကို ချက်ချင်း စစ်ကြည့်နိုင်သည် (signature မှန်ကန်မှုကို မစစ်ပါ).
exp / iat / nbf ကို relative status နှင့်အတူ Unix time နှင့် datetime (UTC/local) အဖြစ် ပြသသည်။
သတိပေးချက်: ဤစာမျက်နှာသည် signature ကို verify မလုပ်ပါ
ဤစာမျက်နှာသည် token အတွင်းပါဝင်မှုကို decode လုပ်ရုံသာ ဖြစ်သည်။ signature verification မလုပ်သောကြောင့် tampering ကို မတွေ့နိုင်ပါ။ authenticity ကို ဆုံးဖြတ်ရန် ဤ output ကို မသုံးပါနှင့်။
input tokens များကို သင်၏ ဘရောက်ဇာအတွင်းတွင် လုပ်ဆောင်ပြီး server သို့ မပို့ပါ။
အသုံးပြုပုံ
- JWT ကို paste လုပ်ပါ (Bearer prefix ကိုလည်း လက်ခံသည်).
- Payload / Header tabs များကို စစ်ဆေးပါ။
- exp / iat / nbf အတွက် datetime နှင့် relative views ကို အသုံးပြုပါ။
နမူနာ
API token claims များကို စစ်ကြည့်မည်
Input: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
Output: alg, typ, iss, sub, aud, exp fields များကို format လုပ်၍ ပြသသည်
Security နှင့် Privacy
- ဤကိရိယာသည် ပြသရုံသာ ဖြစ်သည် (signature verification မရှိ).
- input tokens များကို browser အတွင်းတွင် စက်တွင်း လုပ်ဆောင်ပြီး မပို့ပါ။
- screenshots သို့မဟုတ် logs များကို မျှဝေသည့်အခါ sensitive tokens များကို သတိထားပါ။
- verification လိုအပ်ပါက dedicated verification tools သို့မဟုတ် server-side validation ကို အသုံးပြုပါ။
FAQ
“no verification” ဆိုတာ ဘာကို ဆိုလိုသလဲ?
ဤစာမျက်နှာသည် token contents ကို decode လုပ်ပြီး ပြသရုံသာ ဖြစ်သည်။ signatures ကို မစစ်သောကြောင့် tampering ကို မတွေ့နိုင်ပါ။ authenticity ဆုံးဖြတ်ရန် မသုံးပါနှင့်။
secret key ကို မထည့်ချင်ပါ
secret key မလိုပါ။ header/payload ကို ကြည့်ရန် JWT string တစ်ခုတည်းသာ လိုအပ်သည်။
exp ကို datetime အဖြစ် ဖတ်နိုင်သလား?
exp (iat / nbf လည်း ပါဝင်သည်) ကို UTC/local toggle နှင့်အတူ Unix time နှင့် datetime အဖြစ် ပြသသည်။
encrypted JWE tokens များကို ဖတ်နိုင်သလား?
မဖတ်နိုင်ပါ။ ဤကိရိယာသည် ပုံမှန် JWS ပုံစံ 3-part JWT decoding အတွက်သာ ဖြစ်ပြီး JWE ကို decrypt မလုပ်ပါ။
alg:none ပါသော tokens များကိုလည်း ပြသမလား?
ပြသနိုင်သည်၊ သို့သော် verification မရှိသောကြောင့် လုံခြုံမှု သို့မဟုတ် authenticity ကို ဤကိရိယာက မဆုံးဖြတ်နိုင်ပါ။