محلل JWT

نعم، عند استخدام هذه الأداة. تتم جميع عمليات المعالجة بنسبة 100% في متصفحك. لا يتم إرسال رموزك إلى أي خادم أبدًا. ومع ذلك، كن حذرًا مع الأدوات عبر الإنترنت الأخرى التي قد ترسل رموزك إلى خوادمها.

بالنسبة للرموز المبنية على HMAC (HS256، إلخ)، يمكنك التحقق من التوقيع إذا كان لديك المفتاح السري. بالنسبة للرموز المبنية على RSA (RS256، إلخ)، تحتاج إلى المفتاح العام. لاحظ أن هذا التحقق يتم من جانب العميل لراحتك.

ينتهي صلاحية JWT عندما يتجاوز الوقت الحالي مطالبة "exp" (الانتهاء) في الحمولة. تُظهر لك هذه الأداة ما إذا كان الرمز منتهي الصلاحية أو نشطًا أو غير صالح بعد بناءً على مطالبات الوقت هذه.

يمكنك تعديل الحمولة، لكن التوقيع لن يكون صالحًا بعد ذلك ما لم تكن تملك مفتاح التوقيع. هذه هي آلية أمان JWT - أي تعديل يبطل التوقيع.

تُحدد "exp" (الانتهاء) متى يجب أن يتوقف الرمز عن كونه صالحًا، بينما تُحدد "nbf" (ليس قبل) متى يبدأ الرمز في أن يكون صالحًا. على سبيل المثال، يمكنك تعيين "nbf" لإنشاء رمز يصبح صالحًا في المستقبل.

لا! حمولة JWT مرمّزة بـ base64 وليست مشفّرة. يمكن لأي شخص فك ترميزها وقراءة محتواها. لا تُدرج أبدًا كلمات مرور أو مفاتيح API أو معلومات حساسة أخرى في JWT.

للتطبيقات الإنتاجية، استخدم خوارزميات غير متماثلة مثل RS256 أو ES256. تجنب استخدام خوارزمية "بلا" لأنها لا توفر أي أمان. يمكن استخدام HS256 لكنها تتطلب إدارة سرية دقيقة.

JWT مصمم لفك ترميزه بدون أي أدوات خاصة. الرأس والحمولة هما مجرد JSON مرمّز بـ base64. تستخدم هذه الأداة JavaScript لفك الترميز والعرض في متصفحك. لا حاجة لأي اتصال بالخادم.