فك ترميز JWT
- الملفات لا تغادر جهازك
- يعمل في المتصفح
- مجاني، بلا حساب، بلا علامة مائية
كيفية استخدام فك ترميز JWT
الصق رمز JSON Web Token لقراءة ترويسته وحمولته، مع شرح كل ادعاء قياسي وعرض الطوابع الزمنية مثل exp وiat تواريخ. يُفك الرمز محليًا ولا يُرسل إلى أي مكان ولا يُحفظ. تفك هذه الأداة الترميز فقط؛ ولا تتحقق من التوقيعات.
- 1
الصق الرمز في «الرمز المرمَّز». تُزال بادئة "Bearer " نيابة عنك.
- 2
اقرأ «الترويسة» و«الحمولة» المفكوكتين، معروضتين بصيغة JSON منسّقة.
- 3
راجع «الحالة» لترى ما إذا كان الرمز منتهيًا أو غير صالح بعد، وما تعنيه خوارزمية التوقيع.
- 4
استخدم جدول «الادعاءات» لمعنى كل ادعاء والتواريخ في منطقتك الزمنية وUTC.
أسئلة شائعة
هل من الآمن لصق رمز إنتاج هنا؟
يُفك الرمز في متصفحك ولا يُرسل إلى أي مكان ولا يُحفظ. ومع ذلك، عامل الرموز الحية ككلمات مرور والصقها فقط على جهاز تثق به.
هل يتحقق من التوقيع؟
لا. يفك الترميز فقط. يستطيع أي شخص إنشاء رمز بأي محتوى، فلا تثق بالادعاءات حتى يفحص خادمك التوقيع بالمفتاح الصحيح.
لماذا لا يستطيع فك حمولة رمزي؟
الرمز ذو الأجزاء الخمسة هو JWE مشفّر. ترويسته وحدها مقروءة؛ وتحتاج الحمولة إلى مفتاح فك التشفير.
كيف أعرف ما إذا كان الرمز منتهيًا؟
تعرض «الحالة» «منتهٍ» أو «ينتهي» مع وقت نسبي، بالإضافة إلى عمر الرمز عندما يوجد iat وexp. إذا لم يكن هناك ادعاء exp، تخبرك الأداة بأن الرمز لا ينتهي من تلقاء نفسه.
ماذا يعني alg بقيمة "none"؟
الرمز غير موقَّع. يجب أن ترفضه الخوادم، وتعلّمه الأداة بالأحمر.