Trang chủ Bộ giải JWT
Bộ giải JWT
Chữ ký không được kiểm tra. Hạn và alg: none được hiện riêng.
Nhập khóa ký thì JWT được tạo.
Vì sao có
Token gắn trong phản hồi đăng nhập có thể đọc để biết nó nêu ai và hết hạn khi nào, chỉ từ phần đầu và nội dung.
Ngay màn hình đó có thể tạo mẫu bằng HS256, RS256 hoặc ES256 và xem hình dạng có đúng điều máy khách mong không.
-
01Cách dùng
Dán token vào bộ giải. Có thể bắt đầu bằng Bearer.
Ở bộ mã hóa, thuật toán, khóa và nội dung JSON tạo ra token.
-
02Kết quả
Nếu iat, nbf hoặc exp là số, nó hiện thành giờ.
Nếu exp trước lúc này, đánh dấu hết hạn.
Đã nhậpheader.payload.signature
alg HS256 typ JWT -
03Nên biết
RS và ES cần khóa riêng PEM PKCS#8. Tạo khóa mẫu cho ra khóa đúng dạng đó.
Bộ giải không kiểm chữ ký, nên nội dung trên màn hình không phải lý do để tin token.
Câu hỏi
- QNó có kiểm chữ ký không?
- AKhông. Nó đọc phần đầu và nội dung, và cảnh báo nếu chữ ký trống hoặc alg là none.
- QCó kèm Bearer được không?
- AĐược. Bearer ở đầu và dấu cách được bỏ trước khi đọc.
- QToken có rời trình duyệt không?
- AKhông. Việc đọc và ký kết thúc trong trình duyệt này.
Trang này tính thế nào
Trang này đọc JSON Web Token mà không kiểm tra chữ ký. Phần đầu và phần nội dung hiện thành JSON.
Một bí mật có thể tạo token HS256 mới từ cùng phần đầu và phần nội dung. Token mới không chứng minh chữ ký của token cũ là đúng. Nếu thuật toán là none hoặc chữ ký trống, trang nói rõ.
Thời điểm hết hạn, nếu có, được đọc là số và hiện theo múi giờ của máy này. Bí mật và token ở lại trình duyệt này. Đừng dùng trang này như máy chủ kiểm tra token của người khác.