JWT فك ومولد

الصق رمز JWT الخاص بك في وحدة فك التشفير. تقوم الأداة تلقائيًا بتقسيمها إلى رأس وحمولة وتوقيع، وتعرض كل قسم بتنسيق JSON. ليست هناك حاجة إلى مفتاح سري فقط لفك تشفير الحمولة.

نعم. أدخل مفتاح HMAC السري الخاص بك وستقوم الأداة بالتحقق من التوقيع محليًا باستخدام مكتبة CryptoJS التي تعمل في متصفحك. رمزك وسرك لا يتركان جهازك أبدًا.

تتضمن مطالبات JWT الشائعة ما يلي: sub (معرف المستخدم)، وexp (الطابع الزمني لانتهاء الصلاحية)، وiat (صدر في)، وISS (المصدر)، وaud (الجمهور)، ومطالبات التطبيقات المخصصة مثل الأدوار أو الأذونات.

قم بفك تشفير الرمز المميز وإلقاء نظرة على مطالبة exp، فهو طابع زمني لنظام Unix. تتحقق الأداة تلقائيًا من ذلك مقابل الوقت الحالي وتخبرك ما إذا كان الرمز المميز منتهي الصلاحية أو صالحًا أو على وشك الانتهاء.

بشكل عام، نعم، باستخدام هذه الأداة، لأنها تعمل محليًا في متصفحك. لا تقم مطلقًا بلصق ملفات JWT التي تحتوي على بيانات حساسة في الأدوات عبر الإنترنت التي ترسل البيانات إلى خوادمها. هذه الأداة آمنة لأنه لا يتم نقل أي شيء.

تستخدم هذه الأداة HMAC SHA256 (HS256)، وهي خوارزمية توقيع JWT الأكثر شيوعًا. ويستخدم مفتاحًا سريًا مشتركًا للتوقيع والتحقق. بالنسبة إلى RS256 (غير المتماثل)، يلزم وجود أداة مختلفة تدعم مفتاح RSA.

الصق الرمز المميز وستقوم الأداة بتقسيمه إلى رأس وحمولة وتوقيع ويقوم Base64URL بفك ترميز الأولين حتى تتمكن من قراءة المطالبات على أنها JSON. يتم فك التشفير في متصفحك، لذلك لا يغادر الرمز المميز جهازك أبدًا.

نعم. تُظهر الحمولة النافعة التي تم فك تشفيرها مطالبات exp (انتهاء الصلاحية) وiat (الصادرة في) كتواريخ قابلة للقراءة، حتى تتمكن على الفور من معرفة ما إذا كان الرمز المميز لا يزال صالحًا.

لا، كل شيء يعمل محليًا في متصفحك، مما يجعل من الآمن فحص الرموز المميزة الحقيقية أثناء تصحيح الأخطاء دون الكشف عنها.

نعم. يتم فك التشفير والتحقق والتوقيع محليًا في متصفحك، ولا يتم إرسال الرمز المميز أو السر الخاص بك إلى أي مكان.

قم بفك تشفيرها وقراءة المطالبة EXP؛ تعرض الأداة الطابع الزمني لانتهاء الصلاحية حتى تتمكن من مقارنته بالوقت الحالي.