מפענח JWT
קריאת הכותרת והמטען של אסימון בלי לשלוח אותו לשום מקום.
- פועל בדפדפן שלך — הטקסט שלך לא נשלח לשום מקום
- בלי הרשמה, בלי מכסות, חינם לשימוש בלי הגבלה
איך זה עובד
הדבקת JWT באתר אינטרנט היא הרגל רע באמת: אסימון פעיל הוא פרט הזדהות, ובכך מסרתם אותו לצד שלישי. הכלי הזה מפענח אותו בתוך הדף, כך שהאסימון לעולם אינו עוזב את המכונה.
מה JWT מכיל
שלושה מקטעי Base64URL המופרדים בנקודות: כותרת שמציינת את האלגוריתם, מטען של טענות (claims), וחתימה. השניים הראשונים מקודדים, לא מוצפנים — כל מי שמחזיק באסימון יכול לקרוא אותם.
אימות חתימה אינו פענוח
הכלי מציג מה האסימון אומר. הוא אינו מאמת שהחתימה תקפה, משום שלשם כך נדרש הסוד החותם או המפתח הציבורי. אסימון מפוענח אינו מוכיח דבר על אותנטיות.
תפוגה
כשהמטען כולל טענת תפוגה, היא מוצגת כתאריך קריא ומסומנת אם כבר חלפה — בדרך כלל זה מה שרציתם לברר.
מפענח JWT — שאלות
האם זה מאמת את החתימה?
לא. אימות דורש את מפתח החתימה. הכלי מפענח ומציג את התוכן בלבד.
האם האסימון שלי נשלח לשרת?
לא, וזו המטרה. אסימון פעיל הוא פרט הזדהות ואין להדביק אותו בשירות מרוחק.
למה כל אחד יכול לקרוא JWT?
הכותרת והמטען מקודדים ב-Base64, לא מוצפנים. החתימה מונעת שינוי, לא קריאה.