فكّ تشفير JWT
فكّ تشفير أي رمز JSON Web Token (JWT) لفحص الرأس وادعاءات الحمولة وتاريخ الانتهاء — كل ذلك في متصفحك، لا شيء يُرفع.
الرأس
الحمولة
التوقيع
التحقق من التوقيع يتطلب المفتاح السري/العام — غير معروض هنا.
طريقة الاستخدام
- الصق رمز JWT في صندوق الإدخال.
- اضغط "فكّ التشفير" لرؤية الرأس والحمولة كـ JSON منسّق.
- تحقق من تاريخ الانتهاء وقسم التوقيع — لاحظ أن التحقق من التوقيع يتطلب المفتاح السري.
الأسئلة الشائعة
ما هو JWT؟
رمز JSON Web Token (JWT) هو صيغة رمز مدمجة وآمنة لـ URL تُستخدم للمصادقة وتبادل المعلومات. له ثلاثة أجزاء مفصولة بنقاط: الرأس (الخوارزمية) والحمولة (الادعاءات) والتوقيع.
هل رمزي آمن للصقه هنا؟
فكّ التشفير يتم بالكامل في متصفحك — رمزك لا يُرسل لأي خادم. ومع ذلك، عامل JWTs ككلمات مرور: تجنب لصق رموز الإنتاج في أي أداة أونلاين إذا كانت تمنح وصولاً لموارد حساسة.
هل يمكن التحقق من التوقيع؟
لا. التحقق من التوقيع يتطلب المفتاح السري (لـ HMAC) أو المفتاح العام (لـ RSA/ECDSA)، الذي يجب أن يمتلكه خادمك فقط. هذه الأداة تفكّ تشفير الرأس والحمولة فقط.
ما هو ادعاء exp؟
ادعاء exp (الانتهاء) هو طابع زمني Unix يشير إلى متى ينتهي الرمز. يعرض المفكّك التاريخ المقروء بشرياً وما إذا كان الرمز قد انتهى بالفعل.
لماذا يظهر رمزي كغير صالح؟
JWT الصالح له بالضبط ثلاثة أجزاء مفصولة بنقاط، كل منها مشفّر بـ Base64url. إذا كان رمزك مقطوعاً أو يحتوي على أحرف إضافية أو لم يكن JWT أصلاً، فسيفشل فكّ التشفير.