فك ترميز JWT
اقرأ الترويسة والحمولة في رمز مميز دون إرساله إلى أي مكان.
- يعمل في متصفحك — ولا يُرسل نصك إلى أي مكان
- دون تسجيل، ودون حصص، ومجاني بالقدر الذي تريده
كيف يعمل
لصق JWT في موقع ويب عادة سيئة فعلًا: الرمز المميز الفعّال هو بيانات اعتماد، وقد سلّمته للتو إلى طرف ثالث. هذه الأداة تفك ترميزه داخل الصفحة، فلا يغادر الرمز جهازك أبدًا.
ما الذي يحتويه JWT
ثلاثة أجزاء بترميز Base64URL تفصل بينها نقاط: ترويسة تسمّي الخوارزمية، وحمولة من المطالبات (claims)، وتوقيع. الأولان مرمّزان لا مشفّران، ويستطيع أي شخص يحمل الرمز المميز قراءتهما.
التحقق من التوقيع ليس فك ترميز
تعرض هذه الأداة ما يقوله الرمز المميز. ولا تتحقق من صحة التوقيع، لأن ذلك يحتاج إلى السر المستخدم في التوقيع أو إلى المفتاح العام. والرمز المميز المفكوك ترميزه لا يثبت شيئًا عن أصالته.
انتهاء الصلاحية
حين تحمل الحمولة مطالبة انتهاء صلاحية، تُعرض كتاريخ مقروء وتُوسم إذا كانت قد انقضت بالفعل، وهو عادة ما كنت تحاول معرفته.
فك ترميز JWT — أسئلة
هل يتحقق هذا من التوقيع؟
لا. يحتاج التحقق إلى مفتاح التوقيع. هذه الأداة تفك الترميز وتعرض المحتويات فقط.
هل يُرسل الرمز المميز الخاص بي إلى خادم؟
لا، وهذا هو المقصود. الرمز المميز الفعّال هو بيانات اعتماد ولا ينبغي لصقه في خدمة بعيدة.
لماذا يستطيع أي شخص قراءة JWT؟
الترويسة والحمولة مرمّزتان بـ Base64 وليستا مشفّرتين. يمنع التوقيع العبث ولا يمنع القراءة.