Geliştirici aracı

JWT çözücü

Bir belirtecin üstbilgisini ve yükünü hiçbir yere göndermeden okuyun.

JWT çözücü Cihazınızda çalışır
  • Tarayıcınızda çalışır — metniniz hiçbir yere gönderilmez
  • Kayıt yok, kota yok, istediğiniz sıklıkta ücretsiz kullanın

Nasıl çalışır

Bir JWT'yi bir web sitesine yapıştırmak gerçekten kötü bir alışkanlıktır: geçerli bir belirteç bir kimlik bilgisidir ve onu az önce üçüncü bir tarafa teslim ettiniz. Bu araç belirteci sayfanın içinde çözer; böylece belirteç makinenizden hiç çıkmaz.

Bir JWT neler içerir

Noktalarla ayrılmış üç Base64URL parçası: algoritmayı adlandıran bir üstbilgi, talepler içeren bir yük ve bir imza. İlk ikisi kodlanmıştır, şifrelenmemiştir — belirteci elinde tutan herkes bunları okuyabilir.

İmza doğrulaması, çözme değildir

Bu araç belirtecin ne söylediğini gösterir. İmzanın geçerli olduğunu doğrulamaz, çünkü bunun için imzalama sırrı veya genel anahtar gerekir. Çözülmüş bir belirteç, gerçekliği hakkında hiçbir şey kanıtlamaz.

Son kullanma

Yük bir son kullanma talebi taşıyorsa okunabilir bir tarih olarak gösterilir ve süre zaten geçmişse işaretlenir — genellikle öğrenmeye çalıştığınız şey budur.

SSS

JWT çözücü — sorular

İmzayı doğrular mı?

Hayır. Doğrulama için imzalama anahtarı gerekir. Bu araç yalnızca içeriği çözer ve görüntüler.

Belirtecim bir sunucuya gönderiliyor mu?

Hayır, asıl nokta da bu. Geçerli bir belirteç bir kimlik bilgisidir ve uzak bir hizmete yapıştırılmamalıdır.

Bir JWT'yi neden herkes okuyabilir?

Üstbilgi ve yük Base64 ile kodlanmıştır, şifrelenmemiştir. İmza, okumayı değil kurcalamayı önler.