JWT Decoder
Giải mã token JWT trực tuyến: soi header và payload với dấu thời gian exp và iat dạng ngày tháng dễ đọc. Chỉ giải mã — không xác minh, không tải lên.
Công cụ này chạy hoàn toàn trong trình duyệt của bạn. Dữ liệu không bao giờ rời khỏi thiết bị — không được tải lên bất kỳ máy chủ nào.
Cách sử dụng
- 1Dán JWT (ba phần cách nhau bằng dấu chấm) vào ô nhập.
- 2Đọc header và payload đã in đẹp, với exp/iat hiển thị thành ngày thật.
- 3Sửa token hay việc xác minh phía máy chủ của bạn theo đó — sao chép payload nếu cần.
JWT Decoder
Dán JSON Web Token và xem ngay ba phần tách bạch: header (thuật toán và loại token), payload (các claim thật sự) và chữ ký. Cả hai phần JSON được in đẹp, và dấu thời gian như iat, nbf, exp được dịch thành ngày tháng theo ngôn ngữ của bạn, exp còn được đánh dấu đã hết hạn hay còn hiệu lực.
Mọi thứ được giải mã cục bộ bằng Base64URL — token không bao giờ được gửi đi và không được xác minh. Hãy nhớ: giải mã cho biết token nói gì, không phải token được phép làm gì. Xác minh chữ ký luôn đòi hỏi secret hay khóa công khai trên hệ thống đáng tin.
Câu hỏi thường gặp
Giải mã JWT có phải xác minh nó?
Không. Giải mã chỉ là Base64URL cộng phân tích JSON mà ai cũng làm được — kể cả kẻ tấn công. Token giải mã trông hợp lệ không chứng minh gì. Xác minh đòi hỏi kiểm tra chữ ký bằng secret (HMAC) hay khóa công khai (RSA/EC), nghĩa là cần khóa của bên phát hành token.
Có thể đọc hay đổi các claim của token?
Bạn đọc được các claim, nhưng không thể giả mạo token mới với claim đã sửa mà không làm chữ ký vô hiệu — bất kỳ thay đổi nào ở header hay payload đều phá vỡ kiểm tra chữ ký phía máy chủ.
Dán token thật vào đây có an toàn?
Token được giải mã hoàn toàn trong trình duyệt và không bao giờ rời khỏi thiết bị — không có bước tải lên. Dù vậy, hãy coi token như thông tin xác thực và tránh dán token production ở những nơi không cần thiết.
Công cụ liên quan
Base64 Decoder
Giải mã Base64 trở lại thành văn bản đọc được với xử lý UTF-8 đúng chuẩn — data URI, payload API và giá trị cấu hình mã hóa rõ ràng tức thì. Riêng tư và miễn phí.
Tất cả công cụ →
Trình tạo Hash
Tính hash SHA-1, SHA-256, SHA-384, SHA-512 hay MD5 của văn bản hay file ngay trong trình duyệt. Kiểm tra toàn vẹn nhanh chóng — không tải lên.
Tất cả công cụ →
SHA-256 Generator
Tính hash SHA-256 của văn bản hay file trực tuyến bằng WebCrypto gốc — lựa chọn chuẩn cho kiểm tra toàn vẹn và dấu vân tay. 100% phía client.
Tất cả công cụ →
JSON Formatter
Định dạng và làm đẹp JSON lộn xộn trực tuyến — 2 khoảng trắng, 4 khoảng trắng hay tab, kèm kiểm tra hợp lệ tức thì và vị trí lỗi chính xác. 100% trong trình duyệt.
Tất cả công cụ →
Nhúng công cụ này
Đưa công cụ này vào trang của bạn bằng một dòng — nó chạy trong trình duyệt của khách.
<iframe src="https://zoyku.com/vi/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>