Cách đọc JWT

Token đang ở clipboard thì mở bộ giải JWT. Dạng thường gặp là ba phần cách nhau bằng dấu chấm. Chữ ký không được kiểm. Không tải lên.

1. Đọc thì thấy JSON. Chữ ký không được kiểm

   Ai cũng có thể sửa payload rồi mã hóa lại. Trang này hiện JSON. Nó không kiểm chữ ký, bên phát hành hay đối tượng. Payload gọn là lý do để đọc, và là lý do để kiểm ở nơi giữ khóa.

   

2. Mở bộ giải JWT trên cv.cm

   Giải mã trong tab này.

   Mở Giải mã JWT

3. Dán token

   Dạng thường gặp là ba phần cách nhau bằng dấu chấm. Hai phần vẫn có thể giải. Token truy cập đang dùng có thể chứa email hoặc id người dùng. Đừng đưa vào chat, và đừng mở tab này trên màn hình dùng chung.

4. Đọc alg và các claim

   alg là một nhãn, kể cả chữ none. Nó chỉ là nhãn. Xem iss, aud, sub và exp. Trang không giải được thì header hoặc payload không phải JSON base64url.

5. Hết hạn là so exp với đồng hồ

   exp là giây. Khoảnh khắc đó đã qua thì dòng ghi hết hạn. Không có exp nghĩa là không có claim hết hạn để so. Cả hai trường hợp chữ ký đều không được kiểm.

   

6. Đóng tab

   Đóng thì token trên trang mất. Khi cần token đáng tin, hãy kiểm ở nơi giữ bí mật hoặc khóa công khai. Trang này không có cái nào.