وحدة فك ترميز JWT

يتم فك تشفير الرمز المميز بالكامل في متصفحك - لا يتم إجراء أي طلب عبر الشبكة، ولا يتم تسجيل أو تخزين أي شيء، وتعمل الصفحة دون اتصال بمجرد تحميلها. ومع ذلك، تعامل مع رموز الإنتاج مثل كلمات المرور كعادة: تفضل الرموز المميزة منتهية الصلاحية أو المرحلية عند تصحيح الأخطاء في أي أداة عبر الإنترنت.

ثلاثة أجزاء base64url مفصولة بالنقاط: رأس (خوارزمية + نوع)، حمولة (مطالباتك - معرف المستخدم، الأدوار، انتهاء الصلاحية)، والتوقيع. تم تشفير أول اثنين فقط، وليس تشفيرهما - يمكن لأي شخص لديه الرمز المميز قراءتهما، وهو بالضبط ما يظهره جهاز فك التشفير هذا.

لا — يتطلب التحقق المفتاح السري أو العام، والذي لا ينبغي لصقه مطلقًا في صفحة ويب. تقوم هذه الأداة بفك تشفير المطالبات وفحصها (تصحيح الأخطاء بنسبة 95%)؛ تحقق من التوقيعات من جانب الخادم باستخدام مكتبة JWT الخاصة بإطار العمل الخاص بك.

هجوم "لا شيء" سيئ السمعة: قبلت بعض المكتبات القديمة الرموز المميزة غير الموقعة إذا لم يدعي الرأس أي شيء، مما يسمح للمهاجمين بتزوير أي هوية. يجب أن ترفض الخوادم مثل هذه الرموز المميزة تمامًا - ويذكرك العلم الأحمر بالتحقق من ذلك.

الطوابع الزمنية لنظام Unix التي تحكم الصلاحية: iat = عند الإصدار، nbf = غير صالح قبل، exp = انتهاء الصلاحية. تقوم وحدة فك التشفير بتحويل كل منها إلى التوقيت المحلي الخاص بك مع وصف نسبي ("منذ ساعتين") وتظهر شارة انتهت الصلاحية واضحة عندما يكون ذلك مناسبًا.