فك ترميز JWT

فك ترميز توكن JWT بخصوصية

الصق توكن JWT لترى ترويسته وحمولته نصًا واضحًا، مع شرح كل مطالبة. تُحوَّل تواريخ إصداره وانتهاء صلاحيته إلى التوقيت المحلي، وتُظهر الأداة ما إذا كان التوكن لا يزال صالحًا.

لماذا فك الترميز محليًا

غالبًا ما يمنح توكن JWT الوصول إلى حساب أو واجهة API. ولصقه في موقع يرسله إلى خادم يعرّضه لخطر إعادة استخدامه. أما هنا، فكل شيء يجري في متصفحك: لا يُنقل التوكن ولا المفتاح أبدًا.

مُرمّز وليس مشفّرًا

محتوى توكن JWT مُرمّز بترميز Base64 فحسب: يمكن لأي شخص قراءته. ولا يضمن التوقيع إلا أنه لم يُعدَّل. لا تضع أبدًا كلمة مرور أو بيانات حساسة داخله.

التحقق من التوقيع

باستخدام السر المشترك (HS256، HS384، HS512) أو المفتاح العام (RS256، ES256…)، تتحقق الأداة من أن التوكن وقّعته الجهة الصحيحة فعلًا ولم يُعبث به.