JWT Çözücü

Sadece çözme işlemi gerçekliği doğrulamaz, çünkü header ve payload yalnızca base64url ile kodlanmıştır, şifrelenmemiştir ve herkes bunları bir anahtara gerek olmadan okuyabilir. Bir token'ın gerçekten beklenen taraf tarafından imzalanıp imzalanmadığını kontrol etmek için aşağıdaki, yalnızca HS256 algoritmasını destekleyen isteğe bağlı imza doğrulama alanını kullanın.

HS256, imzalama ve doğrulama için tek bir paylaşılan gizli anahtar kullanır, bu yüzden bu araç bir imzayı yalnızca sağladığınız gizli anahtarla kontrol edebilir. RS256, ES256 ve diğer asimetrik algoritmalar bir özel anahtarla imzalar ve farklı bir açık anahtarla doğrular; bu araç bu anahtarı toplamaz, bu yüzden bunları güvenli şekilde doğrulamak bu aracın kapsamı dışındadır.

Bunlar standart JWT zaman damgası claim'leridir, hepsi Unix zamanı (1970'ten itibaren saniye) olarak ifade edilir. exp, token'ın süresinin ne zaman dolduğunu; iat, ne zaman verildiğini; nbf ("not before") ise token'ın geçerli sayılacağı en erken zamanı belirtir. Bu araç her birini otomatik olarak okunabilir bir tarihe dönüştürür.

Bu, payload'daki exp claim'inin geçerli zamandan önceki bir zaman damgası olduğu anlamına gelir; bu yüzden bu token'ı doğru şekilde doğrulayan bir sunucu onu reddeder. Bu araç yalnızca claim'i ve cihazınızın saatini kontrol eder, herhangi bir sunucuyla iletişim kurmaz.

Token tamamen tarayıcınızda çözülür ve asla hiçbir yere gönderilmez; bu yüzden buraya yapıştırmak kendi tarayıcınızın geliştirici konsolunda görüntülemek kadar güvenlidir. Bununla birlikte, hassas claim'ler içeren herhangi bir token'ı bir şifre gibi ele alın ve güvenmediğiniz araçlara token yapıştırmaktan kaçının.