JWT çözücü

Bir JWT’yi hiçbir sunucuya göndermeden içeriğini, anlaşılır bir dille tarihlerini ve hâlâ geçerli olup olmadığını gör, imzasını doğrula.

Token’ın

Çözmek için bir JWT yapıştır; işlem burada, tarayıcında yapılır.

Çözülmüş içerik

Başlık, payload ve her claim’in anlamı.

İmzayı doğrula

İsteğe bağlı: token’ın doğru taraf tarafından imzalandığını kontrol et.

JWT’yi gizliliğini koruyarak çöz

Başlığını ve payload’unu düz metin olarak, her claim açıklanmış şekilde görmek için bir JWT yapıştır. Oluşturulma ve son kullanma tarihleri yerel saate çevrilir; araç, token’ın hâlâ geçerli olup olmadığını da gösterir.

Neden yerel olarak çözülmeli

Bir JWT çoğu zaman bir hesaba ya da bir API’ye erişim sağlar. Onu bir sunucuya gönderen bir siteye yapıştırmak, yeniden kullanılması riskini doğurur. Burada her şey tarayıcında gerçekleşir: token ve anahtar hiçbir zaman iletilmez.

Kodlanmış, şifrelenmemiş

Bir JWT’nin içeriği yalnızca Base64 ile kodlanmıştır: herkes okuyabilir. İmza yalnızca içeriğin değiştirilmediğini garanti eder. İçine asla parola ya da hassas veri koyma.

İmzayı doğrula

Paylaşılan gizli anahtarla (HS256, HS384, HS512) ya da açık anahtarla (RS256, ES256…) araç, token’ın gerçekten doğru taraf tarafından imzalandığını ve değiştirilmediğini kontrol eder.

Geliştirme

Sosyal Medya Paylaşım Önizlemesi

Bir sayfanın Google, Facebook, X, LinkedIn ve diğerlerinde paylaşıldığında nasıl göründüğünü gör, yapıştırmaya hazır Open Graph etiketlerini (og etiketleri, Twitter card, meta etiketleri) kopyala.