Giải mã & Tạo JWT (JWT Debugger)

Mục đích

Dùng tool này để xem header và payload của một JSON Web Token, kiểm tra token đã hết hạn chưa, xác minh chữ ký HMAC với một secret đã biết, hoặc tạo một token mới đã được ký để test — tất cả không cần rời trình duyệt.

Các bước chính

1. 1Chuyển giữa "Giải mã & xác minh" và "Tạo token" bằng nút chọn chế độ ở trên.
2. 2Để giải mã, dán một JWT bất kỳ vào ô Token — header và payload sẽ được giải mã ngay lập tức, các claim iat/exp/nbf hiển thị kèm trạng thái.
3. 3Để xác minh chữ ký HMAC (HS256, HS384 hoặc HS512), nhập đúng secret dùng để ký token vào panel Signature; một badge sẽ báo chữ ký khớp hay không.
4. 4Để tạo token, chỉnh sửa JSON claims, chọn thuật toán HMAC và secret (hoặc bấm Random để sinh ngẫu nhiên) — token đã ký sẽ cập nhật ngay lập tức.
5. 5Mọi thứ chạy trên trình duyệt bằng Web Crypto API — không có token hay secret nào được gửi lên server.
6. 6Lưu ý: tool này không hỗ trợ xác minh chữ ký cho các thuật toán bất đối xứng (RS*, ES*, PS*) — với các token đó chỉ hiển thị header/payload đã giải mã.