ถอดรหัส JWT header และ payload ในเบราว์เซอร์เพื่อตรวจวันหมดอายุ issuer scope และ claims
อินพุต / ผลลัพธ์
อินพุต ผลลัพธ์ และการคัดลอกอยู่ในพื้นที่หลักนี้ ตัวอย่างและรายการตรวจอยู่ด้านล่าง
เซสชันในเครื่อง
สถานะอินพุตเก็บไว้เฉพาะในเบราว์เซอร์นี้ เพื่อกู้คืนงานล่าสุดได้โดยไม่ต้องมีบัญชี
เปิดตัวอย่าง รายการตรวจ และเครื่องมือที่เกี่ยวข้องหลังจบขั้นตอนอินพุต/ผลลัพธ์หลัก
ตรวจ token API
ตรวจ claim JWT เวลา และ segment ที่ encode อย่างปลอดภัย
อ่าน header และ payload เทียบ claim ที่คาดไว้ แล้วคัดลอกรายงาน auth โดยไม่ส่ง token ไป verifier
แปลง exp, iat, nbf เป็นวันที่อ่านง่าย
เทียบ segment Base64URL และ padding แล้วคัดลอก payload report เมื่อบริบท token ยังไม่ชัด
ก่อนคัดลอก
กรณีผิดพลาดที่พบบ่อย
เครื่องมือที่เกี่ยวข้อง
คู่มือ
เปิดตัวอย่าง รายการตรวจ และเครื่องมือที่เกี่ยวข้องหลังจบขั้นตอนอินพุต/ผลลัพธ์หลัก
eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signatureตัวอย่าง JWT
ตรวจ claim ที่คาดไว้
เทียบ issuer, audience และ scope กับค่าที่ API คาดไว้ เป็นการตรวจ debug ในเครื่อง ไม่ใช่การตรวจลายเซ็น
อัลกอริทึม
RS256
ชนิด token
JWT
สถานะ token
ใช้งานได้
ค่าที่ตรง
3/3
claim อ่อนไหว
1/7
การคัดลอก
คัดลอก bearer header หรือ decoded payload โดยไม่ต้องเลือกข้อความใหม่
คัดลอกโน้ตสั้นสำหรับ debug auth: สถานะ token, claim ที่คาดไว้, การปิดข้อมูล และ handoff
สถานะ token
ใช้งานได้
อัลกอริทึม
RS256
ค่าที่ตรง
3/3
claim อ่อนไหว
1/7
ลายเซ็น
มี
Checklist handoff ที่ปลอดภัย
# รายงาน auth JWT
## สรุป token
- ตรวจเมื่อ: 2026-08-31T02:37:59.000Z
- อัลกอริทึม: RS256
- ชนิด token: JWT
- สถานะ token: ใช้งานได้
- หมดอายุ: 2100-01-01T00:00:00.000Z (4102444800)
- ค่าที่ตรง: 3/3
- claim อ่อนไหว: 1/7
- ลายเซ็น: มี
## claim JWT
- Subject: user_123
- Issuer: https://auth.example.com
- Audience: bobob-api
- Scope: read:tools write:notes
- ออกเมื่อ: 2026-06-10T00:00:00.000Z (1781049600)
- ไม่ก่อน: 2026-06-10T00:00:00.000Z (1781049600)
- หมดอายุ: 2100-01-01T00:00:00.000Z (4102444800)
- ลายเซ็น: มี
## ตรวจ claim ที่คาดไว้
- Issuer: ตรง (ค่าที่คาดไว้: https://auth.example.com; ค่าจริง: https://auth.example.com)
- Audience: ตรง (ค่าที่คาดไว้: bobob-api; ค่าจริง: bobob-api)
- Scope: ตรง (ค่าที่คาดไว้: read:tools; ค่าจริง: read:tools, write:notes)
## ช่วงเวลา JWT
- ออกมาแล้ว: 82วัน 2ชม ก่อน
- ใช้ได้หลัง: 82วัน 2ชม ก่อน
- หมดอายุใน: อีก 26785วัน 21ชม
- lifetime token: 26868วัน 0ชม
## บันทึกตรวจสอบ
- ตัวถอดรหัสนี้ไม่ตรวจลายเซ็น ต้องยืนยัน issuer ก่อนใช้ token จริง
- พบ claim ที่อ่อนไหวหรือคล้าย identity ใช้ payload ที่ปิดข้อมูลก่อนแชร์
## Checklist handoff ที่ปลอดภัย
- อย่าถือว่า JWT ที่ decode แล้วเป็นการตรวจลายเซ็น
- ตรวจ issuer, audience และ scope กับ API หรือ auth gateway เป้าหมาย
- ใช้ payload ที่ปิดข้อมูลก่อนแชร์ใน ticket, เอกสาร หรือ chat
- เก็บ Authorization header แบบเต็มไว้เฉพาะ log ส่วนตัวหรือเครื่องมือ debug ที่ปลอดภัย
- ทำซ้ำ request ที่ fail ใน environment เป้าหมายก่อนเปลี่ยน auth ruleช่วงเวลา JWT
เทียบ iat, nbf, exp และ lifetime กับเวลาปัจจุบันของเบราว์เซอร์ก่อนใช้ token
ออกมาแล้ว
82วัน 2ชม ก่อน
ใช้ได้หลัง
82วัน 2ชม ก่อน
หมดอายุใน
อีก 26785วัน 21ชม
lifetime token
26868วัน 0ชม
ตรวจ claim
แยก registered, public และ private claims ก่อนแชร์ payload ที่ decode แล้ว
audRegisteredstringbobob-apiexpRegisterednumber4102444800iatRegisterednumber1781049600issRegisteredstringhttps://auth.example.comnbfRegisterednumber1781049600scopePrivatestringread:tools write:notessubRegisteredstringuser_123ตรวจการปิดข้อมูล
ค้นหา claim ที่เป็น identity หรือคล้าย secret ก่อนแชร์ decoded payload ใน ticket, docs หรือ chat
subIdentifierstringuser_123พรีวิวที่ปิดข้อมูล
{
"sub": "[redacted]",
"iss": "https://auth.example.com",
"aud": "bobob-api",
"scope": "read:tools write:notes",
"iat": 1781049600,
"nbf": 1781049600,
"exp": 4102444800
}claim JWT
ตรวจ identity, issuer, audience, เวลา และลายเซ็นก่อนใช้ token
บันทึกตรวจสอบ
ขั้นตอนต่อไปที่มีประโยชน์
ผลลัพธ์พร้อมคัดลอก
{
"alg": "RS256",
"typ": "JWT"
}