ToolsMaxxing

JWT çözücü

Bir JSON Web Token’ın başlığını ve yükünü okuyun ve ne zaman sona ereceğini görün.

Dosyalarınız cihazınızda kalır

Nasıl çalışır

  1. 1Token’ı yapıştırın. Başındaki “Bearer ” sorun değildir.
  2. 2Çözülen başlığı ve yükü okuyun.
  3. 3Algoritma, verilme ve sona erme kutucuklarını kontrol edin.
  4. 4İhtiyacınız olan JSON’u kopyalayın.

Gizlilik

Token tarayıcınızda çözülür ve hiçbir sunucuya gönderilmez. Yine de canlı token’lara gizli bilgi gibi davranın ve mümkünse test token’larını tercih edin.

Sık sorulan sorular

Bu imzayı doğruluyor mu?

Hayır. Yalnızca çözer. Doğrulama gizli anahtarı veya genel anahtarı gerektirir ve sunucunuz tarafından yapılmalıdır. Çözülmüş bir token, gerçek olduğunun kanıtı değildir.

Üretim token’ı yapıştırmak güvenli mi?

Çözme yerel olarak yapılır ve hiçbir şey yüklenmez, ancak geçerli bir token’a sahip herkes süresi dolana kadar onu kullanabilir. Canlı token’ları güvenmediğiniz hiçbir sayfaya yapıştırmayın ve sızarsa birini iptal edin.

exp, iat ve nbf ne demek?

exp sona erme zamanı, iat verildiği zaman ve nbf, öncesinde kabul edilmemesi gereken zamandır. Hepsi saniye cinsinden Unix zamanıdır ve burada UTC tarihleri olarak gösterilir.

Neden bir JWT’nin üç parçası olduğunu söylüyor?

Bir JWT başlık.yük.imza biçimindedir; her parça Base64URL kodludur ve noktalarla birleştirilir. İki parçalı bir token imzasızdır, beş parçalı olan ise anahtar olmadan okunamayan şifreli bir JWE’dir.

Yük şifreli mi?

Hayır. Normal imzalı bir JWT yalnızca kodludur. Ona sahip olan herkes yükü okuyabilir, bu yüzden içine asla gizli bilgi koymayın.

İlgili araçlar