Công cụ giải mã JWT

Không. Xác minh chữ ký cần secret hoặc public key mà chỉ bên phát hành biết, nên công cụ này chỉ hiển thị phần signature mà không xác thực nó.

Nếu giá trị không đúng dạng header.payload.signature (ba phần cách nhau bởi hai dấu chấm), một thông báo sẽ cho bạn biết định dạng không hợp lệ.

exp là claim chuẩn cho thời gian hết hạn, còn iat là thời gian phát hành. Chúng được lưu dưới dạng Unix timestamp theo giây, và công cụ này chuyển đổi thành ngày dễ đọc.

Không. Toàn bộ quá trình giải mã diễn ra hoàn toàn trên trình duyệt của bạn và không bao giờ được gửi hay lưu trên máy chủ.

Bản thân việc xử lý chỉ diễn ra trên trình duyệt của bạn, nhưng token thật có thể chứa dữ liệu cá nhân hoặc thông tin ủy quyền, nên hãy xóa giá trị đã dán sau khi dùng trên máy tính dùng chung.