فك ترميز JWT

قراءة المطالبات

يتكون JWT من 3 أجزاء بترميز Base64URL تفصل بينها نقاط: ترويسة تحدد خوارزمية التوقيع، وحمولة من المطالبات، وتوقيع. المطالبات القياسية هي iss (الجهة التي أصدرته)، وsub (الجهة التي يتعلق بها)، وaud (الجهة الموجّه إليها)، وexp وiat وnbf (وقت انتهائه وإصداره وبدء صلاحيته). الأوقات بوحدة ثواني Unix؛ ويعرضها محول الطابع الزمني كتَواريخ.

فك الترميز لا يعني التحقق

يمكن لأي شخص إنشاء رمز بأي مطالبات، لذا لا تثبت قراءتها شيئًا. يجب أن تتحقق الخدمة المستقبلة من التوقيع باستخدام المفتاح الصحيح، وأن ترفض alg: none، وأن تتحقق من انتهاء الصلاحية والجهة المُصدرة والجمهور. بالنسبة إلى الرموز الموقعة بسر مشترك، يتحقق مدقق JWT من التوقيع.

الحِمل مُرمّز فقط وليس مشفّرًا؛ ويمكن لأي شخص يحمل الرمز قراءته. لا تضع كلمات المرور أو البيانات الشخصية في مطالبات JWT مطلقًا.

طريقة الاستخدام

1. الصق JWT مكوّنًا من ثلاثة أجزاء.
2. اختر فك ترميز الرمز.
3. افحص الرأس، والمطالبات، وطول التوقيع.

الخصوصية والقيود

يبقى الرمز في المتصفح. تجنّب لصق بيانات الاعتماد الفعلية في أي أداة، إذ إن فك الترميز لا يثبت الأصالة.