JWT فك التشفير

تقوم JWT Decoder بتقسيم رمز JSON Web Token إلى مقاطعه الثلاثة المنفصلة بالنقطة ، Base64Url-Code-Codeer وPayload ، ويعرض كلاهما على شكل JSON منسق. JWTS ليست مشفرة - "التشفير" هو مجرد Base64Url ، وهو تحويل قابل للعكس - لذلك يمكن لأي شخص يحمل رمزًا مميزًا قراءة كل مطالبة بداخله. تجعل هذه الأداة تلك الفحص فورية: الصق رمزًا من رأس مجموعة ملفات تعريف الارتباط ، أو رأس تفويض (يتم تجريد بادئة الحامل تلقائيًا) ، أو لوحة تحكم موفر المصادقة ، وشاهد بالضبط ما وضعه الخادم الخاص بك هناك.

جدول المطالبات هو المكان الذي يحدث فيه تصحيح الأخطاء. المطالبات الزمنية المسجلة - exp (انتهاء الصلاحية)، وiat (الصادرة في)، وnbf (ليس قبل ذلك) - هي طوابع زمنية لنظام Unix، ولا فائدة من قراءتها بشكل أولي. يقوم جهاز فك التشفير بتحويل كل منها إلى تاريخ UTC ووقت نسبي، كما هو موضح على أنه "انتهى صلاحيته (منذ 3 ساعات)" أو "صالح (تنتهي صلاحيته خلال 14 دقيقة)"، وعلامات الرموز المميزة منتهية الصلاحية باللون الأحمر. معظم الحوادث "401 غير مصرح بها، ولكن الرمز المميز يبدو جيدًا" ترجع إلى تجربة انتهاء الصلاحية، أو nbf منحرف على مدار الساعة، أو مطالبة aud لا تتطابق مع ما تتحقق منه واجهة برمجة التطبيقات - كل ذلك مرئي هنا في ثانيتين.

شيء واحد لا تفعله هذه الأداة عمدًا: التحقق من التوقيعات. يتطلب التحقق من التوقيع سر (HS256) أو المفتاح العام (RS256 / ES256) ، وأداة من جانب العميل تطلب منك لصق سر HMAC هي تعليم العادات السيئة. فك التشفير هو 100٪ من جانب العميل - لا يترك الرمز المميز متصفحك أبدًا ، ولا يضرب أي خادم ، ويظهر في سجل No Request ، وهو أمر مهم لأن الإنتاج المباشر JWT هو بيانات اعتماد لحامله. أي شخص لديه ، هو أنت.

لا يتم التحقق من فك التشفير ، والتمييز هو النموذج الأمني الكامل لـ JWT. الرأس والحمولة هما Base64Url ، وليست مشفرة ، لذلك يمكن لأي شخص يحمل رمزًا مميزًا قراءة كل مطالبة فيه دون أي مفتاح على الإطلاق. ما يقدمه التوقيع هو دليل على أن المحتويات لم يتم تغييرها ، والتحقق منه يتطلب المفتاح السري أو العام ، وهو عملية من جانب الخادم. تعامل مع الحمولة على أنها معلومات عامة: لا تضع أي شيء حساس فيها.

طريقة سريعة لفك تشفير رمز JWT عبر الإنترنت والتحقق من النتيجة: لصق Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIi0MiIsImlhdCI6MTc2NzIyNTYwMCwiZXhwIjoxNzY3MjI5MjAwfQ.sig والنقر فوق فك التشفير. يتم إسقاط البادئة لحاملها، وتظهر لوحة الرأس {"alg": "HS256"، و"typ": "JWT"}، ولوحة الحمولة، التي تعمل كعارض حمولة JWT مع زر النسخ الخاص بها، تعرض الرقم الفرعي "42"، iat 1767225600 وexp 1767229200. يحول جدول المطالبات تلك إلى 2026-01-01T00:00:00.000Z و2026-01-01T01:00:00.000Z، ويحدد exp على أنها منتهية الصلاحية. مقطع التوقيع هنا هو علامة نص العنصر النائب، ولا تزال الأداة تقوم بفك تشفير الرمز المميز، لأنه لا يتحقق من التوقيع أبدًا.