Regex JSON Web Token (JWT)

Cập nhật: 24 Tháng 6, 2026

Dùng biểu thức /^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$/m để Nhận diện cấu trúc ba phần của token JWT. Trang này có công cụ kiểm tra trực tiếp cùng 6 ví dụ đã được đối chiếu (3 hợp lệ, 3 không hợp lệ).

Biểu thức

6 ví dụ test

/ ^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$ /m

/ /

edit_note Văn bản kiểm tra

analytics Kết quả

Số lượng khớp: 0

Chi tiết group:

Chưa có kết quả.

check_circle Ví dụ HỢP LỆ (nên khớp)

eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.SflKxwRJSMeKKF2QT4

checkKhớp

aaa.bbb.ccc

checkKhớp

eyJ0.eyJ1.sig_val

checkKhớp

cancel Ví dụ KHÔNG hợp lệ (không khớp)

chi.hai-phan

blockKhông khớp

khongcocham

blockKhông khớp

a.b.c.d

blockKhông khớp

code Dùng trong code

JavaScript

const re = /^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$/m;
const matches = str.match(re);

PHP

preg_match_all('~^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$~m', $str, $matches);
print_r($matches);

Python

import re
pattern = re.compile(r"^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$", re.MULTILINE)
matches = pattern.findall(text)

re := regexp.MustCompile(`^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$`)
matches := re.FindAllString(str, -1)

Trang này cung cấp biểu thức chính quy /^[A-Za-z0-9_-]+.[A-Za-z0-9_-]+.[A-Za-z0-9_-]+$/m để Nhận diện cấu trúc ba phần của token JWT. Bạn có thể kiểm tra trực tiếp với dữ liệu của mình bằng công cụ phía trên, xem các ví dụ đã đối chiếu và sao chép sẵn mã cho JavaScript, PHP, Python và Go. Mẫu thuộc nhóm Lập trình.

tips_and_updates Ghi chú & lưu ý chuyên môn

Khớp cấu trúc JWT: ba đoạn Base64URL (header.payload.signature) ngăn cách bằng dấu chấm. Base64URL dùng "-" và "_" thay cho "+" và "/" nên pattern phản ánh đúng bộ ký tự đó. Pattern chỉ kiểm tra HÌNH DẠNG token — nó KHÔNG giải mã hay xác minh chữ ký. Đừng bao giờ tin nội dung payload nếu chưa verify chữ ký bằng khóa bí mật.

Câu hỏi thường gặp

Regex JSON Web Token (JWT) như thế nào? expand_more

Dùng biểu thức /^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$/m. Pattern này Nhận diện cấu trúc ba phần của token JWT.

Biểu thức "^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$" khớp được những ví dụ nào? expand_more

Khớp các giá trị hợp lệ như "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.SflKxwRJSMeKKF2QT4". Ngược lại, "chi.hai-phan" sẽ không khớp. Trang này kèm 3 ví dụ hợp lệ và 3 ví dụ không hợp lệ đã kiểm chứng.

Dùng biểu thức này trong JavaScript ra sao? expand_more

Trong JavaScript: const re = /^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$/m; rồi gọi str.match(re). Bạn cũng có thể dán pattern vào công cụ kiểm tra ở trên để thử với dữ liệu của mình.