ترميز Base64 وفك ترميزه
رمّز النص إلى Base64 أو فك ترميزه.
فك ترميز JWT
اقرأ الترويسة والحمولة في JSON Web Token واعرف متى تنتهي صلاحيته.
ملفاتك تبقى على جهازك
طريقة الاستخدام
- 1الصق الرمز المميز. لا بأس بوجود "Bearer " في البداية.
- 2اقرأ الترويسة والحمولة بعد فك الترميز.
- 3تحقق من بطاقات الخوارزمية ووقت الإصدار والانتهاء.
- 4انسخ JSON الذي تحتاج إليه.
الخصوصية
يُفك ترميز الرمز المميز في متصفحك ولا يُرسل إلى أي خادم. ومع ذلك، تعامل مع الرموز الحية كأسرار وفضّل الرموز التجريبية متى أمكن.
أسئلة شائعة
هل يتحقق هذا من التوقيع؟
لا. يفك الترميز فقط. يحتاج التحقق إلى السر أو المفتاح العام، ويجب أن يتم على خادمك. الرمز المفكوك ليس دليلًا على أنه أصلي.
هل من الآمن لصق رمز من بيئة الإنتاج؟
يتم فك الترميز محليًا ولا يُرفع شيء، لكن أي شخص يملك رمزًا صالحًا يستطيع استخدامه إلى أن تنتهي صلاحيته. لا تلصق رموزًا حية في أي صفحة لا تثق بها، وألغِ الرمز إذا تسرب.
ماذا تعني exp وiat وnbf؟
exp هو وقت الانتهاء، وiat وقت الإصدار، وnbf الوقت الذي لا يجوز قبول الرمز قبله. وكلها أوقات Unix بالثواني، تُعرض هنا كتواريخ UTC.
لماذا يقول إن JWT له ثلاثة أجزاء؟
JWT هو header.payload.signature، كل جزء مرمز بـ Base64URL ومربوط بنقاط. الرمز ذو الجزأين غير موقّع، وذو الأجزاء الخمسة هو JWE مشفر لا يمكن قراءته دون مفتاح.
هل الحمولة مشفرة؟
لا. JWT الموقّع العادي مرمَّز فقط. يستطيع أي شخص يحمله قراءة الحمولة، فلا تضع فيه أسرارًا أبدًا.