Geliştirici aracı / 13
JWT Kod Çözücü
JWT başlığını ve payload verilerini yerel olarak çözümleyin; kod çözmenin doğrulama olmadığını unutmayın.
JWT Kod Çözücü: TOEA, JWT'nin ilk iki segmentindeki Base64URL kodlamasını çözer ve verileri ayrıştırır; anahtar, issuer veya güven politikası kullanmaz. Sunucuya hiçbir dosya yüklenmeden tarayıcınızda %100 yerel olarak çalışır.
- Kategori
- Geliştirici araçları
- Çalıştırma sayısı
- Tarayıcınızda
- Maliyet
- Ücretsiz · kayıt gerekmez
- Kullanılabilirlik
- Kullanıma hazır
Tamamen tarayıcınızda çalışır
Yalnızca şunu çöz: bu araç, bir token'ın imzasını veya gerçekliğini doğrulamaz.
İddiaları okuma
JWT, noktalarla ayrılmış üç Base64URL bölümünden oluşur: imzalama algoritmasını belirten bir başlık, iddialardan oluşan bir yük ve bir imza. Standart iddialar iss (kimin yayımladığı), sub (kimi konu aldığı), aud (kime yönelik olduğu) ve exp, iat, nbf (ne zaman sona erdiği, yayımlandığı ve geçerli hâle geldiği) değerleridir. Zamanlar Unix saniyesidir; zaman damgası dönüştürücü bunları tarih olarak gösterir.
Kod çözmek doğrulama değildir
Herkes herhangi bir iddiaya sahip bir belirteç oluşturabilir; dolayısıyla bunları okumak hiçbir şeyi kanıtlamaz. Alıcı hizmet, doğru anahtarla imzayı kontrol etmeli, alg: none değerini reddetmeli ve sona erme tarihini, yayımlayanı ve hedef kitleyi denetlemelidir. Paylaşılan gizli anahtarla imzalanmış belirteçlerde JWT doğrulayıcı imzayı kontrol eder.
Yük yalnızca kodlanmıştır, şifrelenmemiştir: belirteci elinde bulunduran herkes onu okuyabilir. Parolaları veya kişisel verileri hiçbir zaman bir JWT'nin iddialarına koymayın.
Nasıl kullanılır?
- Üç segmentli bir JWT yapıştırın.
- Token'ı çöz'ü seçin.
- Başlığı, claim'leri ve imza uzunluğunu inceleyin.
Gizlilik ve sınırlamalar
Token tarayıcınızda kalır. Canlı kimlik bilgilerini hiçbir araca yapıştırmaktan kaçının; kod çözme, özgünlüğü kanıtlamaz.
İlgili araçlar
Sık sorulan sorular
Kodu çözülmüş bir token geçerli olduğu anlamına mı gelir?
Hayır. Herkes claim'ler oluşturabilir. İmza, issuer, audience, sona erme süresi ve politika, alıcı uygulama tarafından doğrulanmalıdır.
İmza gösteriliyor mu?
Kodlanmış imza segmenti ve tahmini bayt uzunluğu gösterilir, ancak doğrulanmaz.
Ücretsiz araç · tarayıcınızda kez çalıştırma · hesap gerekmez