→ الأدوات

فك ترميز JWT

اقرأ محتوى JWT وتأكد من أنه أصلي.

خاص: ملفاتك لا تغادر جهازك أبدًا.

يبقى الرمز والمفاتيح على هذا الجهاز. لا يُرسَل أي شيء إلى أي مكان.

كيف يعمل

  1. اختر ملفاتك.
  2. عدّل الإعدادات إن أردت.
  3. نزّل النتيجة، أو أرسلها إلى جهاز آخر عبر BroAllDone.

الأسئلة الشائعة

كيف أفك ترميز JWT؟

الصق الرمز. تظهر الترويسة والحمولة فورًا، مع شرح لكل مطالبة، وتُعرض الأوقات مثل exp وiat كتواريخ.

هل يمكنه معرفة ما إذا كانت صلاحية الرمز قد انتهت؟

نعم. ترى ما إذا كان صالحًا أو منتهي الصلاحية أو غير صالح بعد، ومتى تنتهي صلاحيته، مثلًا بعد ساعتين.

كيف أتحقق من التوقيع؟

الصق المفتاح السري لرموز HS256 أو HS384 أو HS512، أو المفتاح العام لرموز RS وPS وES وEdDSA: مفتاح PEM أو شهادة أو JWK أو JWKS كاملة. يُختار المفتاح الصحيح تلقائيًا حسب kid.

هل لصق الرمز هنا آمن؟

نعم. يتم فك الترميز والتحقق في متصفحك، فلا يغادر رمزك ولا مفاتيحك جهازك أبدًا. ومع ذلك، تعامل مع الرموز الفعّالة كما تتعامل مع كلمات المرور.

لماذا يقول إن الرمز غير موقَّع؟

تقول الترويسة alg: none، أي أن أي شخص كان يمكنه كتابته. لا تقبل مثل هذا الرمز أبدًا كدليل على أي شيء.

وماذا عن الرموز المشفّرة؟

يتكون JWE من خمسة أجزاء بدلًا من ثلاثة. تُعرض ترويسته، لكن لا يمكن قراءة محتواه إلا بالمفتاح الخاص.

المزيد من الأدوات المجانية