BroAllDone
Paylaşmaya Başla

← Araçlar

JWT Çözücü

Bir JWT'nin içinde ne olduğunu okuyun ve gerçek olup olmadığını kontrol edin.

Gizli: dosyalarınız cihazınızdan asla çıkmaz.

Token'ınız ve anahtarlarınız bu cihazda kalır. Hiçbir yere gönderilmez.

Nasıl çalışır

  1. Dosyalarınızı seçin.
  2. İsterseniz ayarları değiştirin.
  3. Sonucu indirin veya BroAllDone ile başka bir cihaza gönderin.

Sıkça sorulan sorular

Bir JWT nasıl çözülür?

Token'ı yapıştırın. Header ve payload hemen görünür; her claim açıklanır, exp ve iat gibi zamanlar tarih olarak gösterilir.

Token'ın süresinin dolup dolmadığını gösterir mi?

Evet. Token'ın geçerli mi, süresi dolmuş mu yoksa henüz geçerli değil mi olduğunu ve ne zaman sona ereceğini (örneğin 2 saat içinde) görürsünüz.

İmzayı nasıl doğrularım?

HS256, HS384 veya HS512 için gizli anahtarı; RS, PS, ES ve EdDSA token'ları için açık anahtarı yapıştırın: PEM anahtar, sertifika, JWK veya tam bir JWKS. Doğru anahtar kid değerine göre seçilir.

Token'ımı buraya yapıştırmak güvenli mi?

Evet. Çözme ve doğrulama tarayıcınızda yapılır, bu yüzden token'ınız ve anahtarlarınız cihazınızdan asla çıkmaz. Yine de canlı token'lara şifre gibi davranın.

Neden token'ın imzalı olmadığını söylüyor?

Header'da alg: none yazıyor, yani bunu herkes yazmış olabilir. Böyle bir token'ı hiçbir şeyin kanıtı olarak asla kabul etmeyin.

Şifrelenmiş token'lar ne olacak?

Bir JWE üç yerine beş bölümden oluşur. Header'ı gösterilir, ancak içeriği yalnızca özel anahtarla okunabilir.

Daha fazla ücretsiz araç