JWT فك التشفير

الصق الرمز المميز في المربع أعلاه وسيتم فك تشفير رأسه وحمولته على الفور، بالإضافة إلى شارات توضح الخوارزمية وأوقات الإصدار/انتهاء الصلاحية. لم يتم تحميل أي شيء — فك التشفير هو تحليل بسيط لـ base64url يتم إجراؤه محليًا، لذا فهو يعمل دون اتصال بالإنترنت وهو آمن للرموز المميزة الحقيقية.

نعم. لا يتم أبدًا نقل الرمز المميز وأي سر تدخله إلى أي مكان - تتم جميع عمليات فك التشفير والتوقيع في متصفحك باستخدام Web Crypto API، وتستمر الصفحة في العمل مع قطع اتصال شبكتك. وهذا أمر متعمد، لأن JWT عادةً ما يكون بيانات اعتماد حية، وقد يؤدي لصقها في أداة من جانب الخادم إلى تسريبها.

نعم، لرموز HS256. أدخل السر المشترك وستقوم الأداة بإعادة حساب التوقيع وإخبارك بما إذا كان مطابقًا أم لا، حتى تتمكن من التأكد من إصدار الرمز المميز بالفعل باستخدام هذا المفتاح. لا يزال من الممكن فك تشفير الرموز المميزة الموقعة باستخدام RS256 أو غيرها من الخوارزميات غير المتماثلة، ولكن التحقق منها يحتاج إلى المفتاح العام وهو غير مدعوم هنا.

املأ الرأس والحمولة JSON، وأدخل سرًا، ثم اضغط على "Sign token (HS256)". تقوم الأداة بإنشاء مقاطع base64url وتوقيعها باستخدام HMAC-SHA256 في متصفحك، مما يؤدي إلى إنتاج رمز مميز يمكنك استخدامه على الفور. استخدم سرًا طويلًا وعشوائيًا، فالأسرار القصيرة يسهل اختراقها بالقوة الغاشمة.

تقرأ الشارة المطالبة "exp" القياسية، وتحولها من وقت Unix إلى طابع زمني UTC قابل للقراءة، وتقارنها بساعة جهازك. إذا مرت تلك اللحظة بالفعل، تتحول الشارة إلى اللون الأحمر، وهو ما يفسر عادةً سبب رفض واجهة برمجة التطبيقات للرمز المميز.