فك ترميز JWT مجاني عبر الإنترنت

نعم. أداة فك ترميز JWT هذه مجانية للاستخدام عبر الإنترنت ولا تتطلب تسجيلاً أو تسجيل دخول.

لا. يفك الترميز المضغوط للفحص فقط. يجب أن يتحقق تطبيقك أو SDK موثوق من التوقيع بالمفتاح الصحيح والخوارزمية المسموح بها قبل الوثوق بالمطالبات.

يمكن فك ترميز الترويسة والحمولة في JWT مضغوط باستخدام Base64url إلى بيانات مقروءة من دون سر. يُستخدم سر أو مفتاح عام للتحقق من التوقيع، وهو ما لا تنفذه هذه الصفحة.

مطالبة exp هي تاريخ انتهاء من نوع NumericDate. تحولها هذه الصفحة إلى UTC ووقت المتصفح المحلي لتصحيح الأخطاء، لكن الحالة المعروضة ليست تحققاً من الرمز.

iat هو وقت الإصدار وnbf هو وقت عدم الصلاحية قبل. كلاهما مطالبتان اختياريتان من NumericDate. يمكن للخوادم تطبيق قواعدها الخاصة لانحراف الساعة والتحقق.

الرمز المضغوط ذو المقاطع الخمسة هو غالباً JWE، وهو تنسيق مشفّر. تدعم هذه الصفحة رموزاً من نمط JWS مضغوطة ذات ثلاثة مقاطع فقط، ولا تستطيع فك تشفير محتوى JWE.

نعم. تُزال بادئة Bearer الافتتاحية محلياً قبل أن يقرأ هذا المفكك الرمز المضغوط. ولا يزال الرمز الكامل ذو المقاطع الثلاثة مطلوباً.

يمكن لأي شخص يحمل JWT موقّعاً ذا ثلاثة مقاطع فك ترميزه؛ فترويسه وحمولته ليستا سريتين لمجرد أنهما مرمّزتان. تستخدم تنسيقات JWT المشفرة بنية مختلفة وهي خارج نطاق هذه الأداة.

تقرأ عملية فك الترميز تمثيل الرمز. يؤثر الانتهاء في ما إذا كان ينبغي لتطبيق يعتمد عليه قبول الرمز، لا في إمكان عرض ترويسه وحمولته لتصحيح الأخطاء.

يعمل المفكك في علامة تبويب المتصفح هذه ولا يتطلب حساباً. لا تلصق مفاتيح التوقيع ولا تعامل نتيجة مفكوكة الترميز بوصفها قراراً أمنياً.