JWT Decoder ออนไลน์ — ถอดรหัส JSON Web Token อย่างปลอดภัย

JWT คืออะไร?

JSON Web Token (JWT) เป็นมาตรฐานเปิด (RFC 7519) เพื่อการแลกเปลี่ยนข้อมูลอย่างปลอดภัยระหว่างฝ่ายต่างๆ ในรูปแบบของ JSON object JWT ประกอบด้วย 3 ส่วน คั่นด้วยจุด:

eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIn0.abc123

• Header — อัลกอริทึมลายเซ็น (HS256, RS256…) และประเภทของโทเค็น
• Payload — ข้อมูล (claims): sub, name, exp, iat…
• Signature — ลายเซ็นดิจิทัลเพื่อตรวจสอบ (verify) ความถูกต้อง

JWT Decoder ของ Metoolzy

JWT Decoder ช่วยคุณ ถอดรหัส (decode) JWT token เพื่อดูเนื้อหาของ header และ payload — โดยไม่ตรวจสอบ (verify) ลายเซ็น

คุณสมบัติ

• Decode header + payload — แสดงรูปแบบ JSON พร้อมเน้นไวยากรณ์ (syntax highlighted)
• ตรวจสอบการหมดอายุ — ป้ายสีเขียว/แดงสำหรับ exp (หมดอายุแล้ว?), แสดง iat เป็นวันที่และเวลา
• คัดลอกแต่ละส่วน — คัดลอก header, payload, หรือ signature แยกกันได้
• คำเตือนด้านความปลอดภัย — เตือนไม่ให้วางโทเค็น production ที่มีข้อมูลละเอียดอ่อน
• Client-side 100% — โทเค็นจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ ถอดรหัสโดยตรงบนเบราว์เซอร์

วิธีใช้งาน

1. ไปที่ JWT Decoder
2. วาง JWT token (ขึ้นต้นด้วย eyJ...) ในพื้นที่ข้อความ
3. Header และ Payload จะแสดงด้านล่างโดยอัตโนมัติ
4. ตรวจสอบป้ายกำกับ exp — สีแดงแสดงว่าโทเค็นหมดอายุแล้ว

JWT Claims ทั่วไป

Claim	ความหมาย	ตัวอย่าง
sub	Subject (ID ผู้ใช้)	“1234567890”
name	ชื่อผู้ใช้	“John Doe”
iat	Issued At (เวลาที่สร้าง)	1716000000
exp	Expiration (หมดอายุ)	1716086400
iss	Issuer (ผู้ออกโทเค็น)	“auth.example.com”
aud	Audience (กลุ่มเป้าหมาย)	“my-app”

คำถามที่พบบ่อย

ปลอดภัยหรือไม่ที่จะวาง JWT บนเครื่องมือออนไลน์?

Metoolzy JWT Decoder ทำงาน 100% client-side — โทเค็นไม่ถูกส่งออกไปที่ไหน อย่างไรก็ตาม ควรหลีกเลี่ยงการวาง production token ที่มีข้อมูลผู้ใช้จริงในเครื่องมือออนไลน์ใดๆ

ทำไมจึงไม่ตรวจสอบ (verify) ลายเซ็น?

การ verify ลายเซ็นต้องใช้ secret key หรือ public key — ซึ่งไม่ควรแชร์กับเครื่องมือออนไลน์ การถอดรหัส payload ก็เพียงพอแล้วสำหรับการดีบัก (debug)

การถอดรหัส JWT เหมือนกันในทุกเครื่องมือหรือไม่?

ใช่ JWT header และ payload ถูกเอนโค้ดแบบ Base64URL เท่านั้น — ตัวถอดรหัสใดๆ ก็จะให้ผลลัพธ์ที่เหมือนกัน

👉 ถอดรหัส JWT ฟรี →

ดูเพิ่มเติม: Base64 Encode/Decode · Hash Generator · JSON Formatter