فك تشفير JWT - فك رموز رموز الويب JSON والتحقق من انتهاء صلاحية الصلاحية عبر الإنترنت

الصق JWT المشفر (الطويل eyJ... string) في صندوق الإدخال. تقوم الأداة بتقسيم المؤشر على نقطتين، حيث تقوم Base64URL بفك تشفير الرأس والحمولة، وتعرض JSON لكل منهما بالإضافة إلى مقطع التوقيع الخام — كل ذلك دون الحاجة لأي طلب شبكة.

لا. يقوم جهاز فك التشفير فقط بتحليل الرمز — ولا يتحقق من التوقيع مقابل مفتاح سري أو عام، لأن التحقق يتطلب مواد مفتاح المصدر. استخدم مكتبة JWT على جانب الخادم للتحقق من الإنتاج؛ هذه الأداة مخصصة للفحص والتصحيح.

تحصل على الرأس (الخوارزمية ومعرف المفتاح)، ومطالبات الحمولة (sub، iss، aud، iat، exp وأي مطالبات مخصصة) والتوقيع الخام. مطالبات الطوابع الزمنية القياسية منسقة كتواريخ يمكن للبشر قراءتها بحيث يمكنك التعرف على الرموز القديمة بنظرة سريعة.

إذا كان الحمولة تحتوي على مطالبة "exp" القياسية، تقارن الأداة ذلك بالوقت الحالي وتظهر إما "صالح حتى" أو "الرمز انتهت صلاحيته" مع الطابع الزمني الدقيق. الرموز التي لا تحصل على مطالبة خبرة يتم الإبلاغ عنها بأنها بلا صلاحية.

أي شخص يقرأ حمولة JWT يمكنه استخدامه حتى انتهاء صلاحيتها، لذا يجب أن تكون رموز الإنتاج في الأدوات الخاصة. يعمل هذا المفكك بالكامل في متصفحك ولا يرسل الرمز أبدا، لكن القاعدة الأكثر أمانا هي فك تشفير رموز التطوير قصيرة العمر كلما أمكن.

يحتوي JWT على ثلاثة مقاطع مشفرة ب Base64URL مفصولة بنقاط: الرأس (خوارزمية الإشارة)، الحمولة (المطالبات التي يريد المصدر أن يثق بها المصحح) والتوقيع (توقيع MAC أو التوقيع الرقمي overheader.payload). فك التشفير لا يحتاج إلى مفتاح — فقط التحقق هو ما يحتاج.