محلل JWT

فك التشفير وحده لا يتحقق من الأصالة، لأن الترويسة والمحتوى مرمّزان فقط بـ base64url وليسا مشفّرين، ويمكن لأي شخص قراءتهما دون مفتاح. للتحقق من أن الرمز قد تم توقيعه بالفعل من الجهة المتوقعة، استخدم حقل التحقق من التوقيع الاختياري أدناه، الذي يدعم فقط خوارزمية HS256.

تستخدم HS256 مفتاحاً سرياً مشتركاً واحداً للتوقيع والتحقق، لذا يمكن لهذه الأداة فحص التوقيع باستخدام المفتاح السري الذي تقدمه فقط. تقوم RS256 وES256 وخوارزميات غير متماثلة أخرى بالتوقيع بمفتاح خاص والتحقق بمفتاح عام مختلف، لا تجمعه هذه الأداة، لذا التحقق منها بأمان خارج نطاق هذه الأداة.

هذه بيانات طابع زمني قياسية لـ JWT، وجميعها معبَّر عنها بوقت يونكس (ثوانٍ منذ عام 1970). exp هو وقت انتهاء صلاحية الرمز، وiat هو وقت إصداره، وnbf ("ليس قبل") هو أقرب وقت يُعتبر فيه الرمز صالحاً. تحوّل هذه الأداة كل واحدة منها تلقائياً إلى تاريخ قابل للقراءة.

يعني ذلك أن بيانات exp في المحتوى هي طابع زمني أقدم من الوقت الحالي، لذا فإن خادماً يتحقق من هذا الرمز بشكل صحيح سيرفضه. تتحقق هذه الأداة فقط من البيانات وساعة جهازك، ولا تتصل بأي خادم.

يتم فك تشفير الرمز بالكامل في متصفحك ولا يُرسل إلى أي مكان أبداً، لذا فإن لصقه هنا آمن بقدر عرضه في وحدة تحكم المطورين في متصفحك الخاص. ومع ذلك، تعامل مع أي رمز يحتوي على بيانات حساسة بنفس طريقة تعاملك مع كلمة مرور، وتجنب لصق الرموز في أدوات لا تثق بها.