رسیور و ژنراتور JWT

رمز JWT خود را در رمزگشا قرار دهید. این ابزار به طور خودکار آن را به هدر، محموله و امضا تقسیم می کند و هر بخش را به صورت JSON فرمت شده نمایش می دهد. فقط برای رمزگشایی محموله به هیچ کلید مخفی نیاز نیست.

بله. کلید مخفی HMAC خود را وارد کنید و ابزار با استفاده از کتابخانه CryptoJS که در مرورگر شما اجرا می شود، امضا را به صورت محلی تأیید می کند. رمز و راز شما هرگز دستگاه شما را ترک نمی کند.

ادعاهای متداول JWT عبارتند از: زیر (شناسه کاربر)، انقضا (مهر زمانی انقضا)، iat (صدور در)، iss (صادرکننده)، aud (مخاطب)، و ادعاهای برنامه سفارشی مانند نقش‌ها یا مجوزها.

رمزگشایی کنید و به ادعای Expand نگاه کنید، این یک مهر زمانی یونیکس است. این ابزار به طور خودکار این را با زمان فعلی بررسی می کند و به شما می گوید که آیا توکن منقضی شده، معتبر است یا در شرف انقضا است.

به طور کلی بله، با این ابزار، زیرا به صورت محلی در مرورگر شما اجرا می شود. هرگز JWT های حاوی داده های حساس را در ابزارهای آنلاینی که داده ها را به سرورهای خود ارسال می کنند، قرار ندهید. این ابزار ایمن است زیرا هیچ چیز منتقل نمی شود.

این ابزار از HMAC SHA256 (HS256)، رایج ترین الگوریتم امضای JWT استفاده می کند. از یک کلید مخفی مشترک برای امضا و تأیید استفاده می کند. برای RS256 (نامتقارن)، ابزار متفاوتی با پشتیبانی از کلید RSA مورد نیاز است.

توکن را بچسبانید و ابزار آن را به هدر، محموله و امضا تقسیم می‌کند و Base64URL دو مورد اول را رمزگشایی می‌کند تا بتوانید ادعاها را به‌عنوان JSON بخوانید. رمزگشایی در مرورگر شما اتفاق می افتد، بنابراین رمز هرگز از دستگاه شما خارج نمی شود.

بله. محموله رمزگشایی شده ادعاهای انقضا (انقضا) و iat (مصوب در تاریخ) را به عنوان تاریخ های قابل خواندن نشان می دهد، بنابراین می توانید بلافاصله ببینید که آیا رمز هنوز معتبر است یا خیر.

خیر. همه چیز به صورت محلی در مرورگر شما اجرا می‌شود، که بررسی توکن‌های واقعی را در حین اشکال‌زدایی بدون افشای آنها ایمن می‌سازد.

بله. رمزگشایی، تأیید و امضا همه به صورت محلی در مرورگر شما اتفاق می‌افتد، نه رمز و نه رمز شما به جایی ارسال نمی‌شود.

آن را رمزگشایی کنید و ادعای Expand را بخوانید. این ابزار مهر زمانی انقضا را نشان می دهد تا بتوانید آن را با زمان فعلی مقایسه کنید.