رمزگشای JWT: رمزگشایی آنلاین توکن JSON Web – رایگان

توکن را در کادر بچسبانید. هدر و محتوا با Base64URL رمزگشایی و فوراً به‌صورت JSON مرتب نشان داده می‌شوند؛ دکمه‌ای برای فشردن وجود ندارد.

رمزگشایی روی دستگاه شما انجام می‌شود و چیزی فرستاده نمی‌شود. با این حال، توکن‌های زنده را مثل رمز عبور بدانید: هر کس که یکی داشته باشد، ممکن است تا انقضایش بتواند از آن استفاده کند.

نه. فقط توکن را رمزگشایی می‌کند و امضا را همان‌طور که هست نشان می‌دهد. هر کسی می‌تواند با هر محتوایی توکن بسازد، پس سرور شما باید امضا را با کلیدش تأیید کند و بعد به آن اعتماد کند.

توکن را بچسبانید و خط وضعیت را بخوانید. این ابزار ادعای exp را با ساعت دستگاه شما مقایسه می‌کند و می‌گوید «منقضی شده»، «در بازه‌ی اعتبار» یا اینکه توکن تاریخ انقضا ندارد؛ همچنین توکنی را که زمان nbf آن هنوز نرسیده، علامت می‌زند.

exp زمانی است که توکن منقضی می‌شود، iat زمان صدور و nbf زمانی است که قبل از آن توکن معتبر نیست. این‌ها به‌صورت زمان‌نمای Unix بر حسب ثانیه ذخیره می‌شوند؛ این ابزار آن‌ها را به‌صورت تاریخ در منطقه‌ی زمانی شما نشان می‌دهد.

یک JWT امضاشده به شکل header.payload.signature است. هدر الگوریتم امضا (alg) و نوع را مشخص می‌کند، محتوا ادعاهایی مثل sub و exp و هر داده‌ی سفارشی را دارد، و امضا ثابت می‌کند که دو بخش قبلی تغییر نکرده‌اند.

بله. «Bearer » ابتدای آن قبل از رمزگشایی حذف می‌شود، پس می‌توانید مقدار هدر را همان‌طور که هست بچسبانید.

یک JWT امضاشده سه بخش دارد که با نقطه جدا شده‌اند و خطا تعداد بخش‌های پیدا شده را می‌گوید. توکن‌های رمزشده (JWE، با پنج بخش) بدون کلید خوانده نمی‌شوند و برخی سرویس‌ها از توکن‌های کدر غیر JWT استفاده می‌کنند.

معمولاً نه. یک JWT امضاشده‌ی عادی فقط کدگذاری شده است، پس هر کس که آن را داشته باشد می‌تواند محتوا را بخواند. اسرار را در محتوای JWT نگذارید، مگر اینکه توکن رمزشده باشد.

بله. استفاده از آن رایگان است، بدون ثبت‌نام و بدون نیاز به نصب.