JWT token çözücü
Bir JSON Web Token’ın içinde ne olduğunu ve süresinin dolup dolmadığını görün.
“Bearer ” öneki, tırnaklar ve satır sonları sizin için kaldırılır
Sonraki: Base64 kodlama / çözme · Unix zaman damgası dönüştürücü
Bu araçla ilgili bir sorun bildir
JWT çözücü nasıl kullanılır
Token’ınızı yapıştırın
Bir JWT yapıştırın. “Bearer ” öneki, tırnaklar ve satır sonları sizin için kaldırılır.
Parçaları okuyun
Başlık, payload ve imza renklerle ayrılır; başlık ve payload düzenli JSON olarak gösterilir.
Claim’leri kontrol edin
Standart claim’ler açıklanır, zamanlar tarih olarak gösterilir ve bir rozet token’ın hâlâ geçerli olup olmadığını söyler.
Neden Utils365 kullanılmalı
Süre bir bakışta
exp ve iat değerlerini elle hesaplamak yerine “2 saat önce sona erdi” veya “3 gün içinde sona erecek” ifadesini görün.
Sade dille claim’ler
iss, sub, aud, exp, nbf, iat ve jti tek tek açıklanır; böylece token’ın kullanıcısı hakkında ne söylediğini bilirsiniz.
Anlaşılır hatalar
Bir token kesilmiş veya bozulmuşsa hangi parçanın başarısız olduğu söylenir. Şifreli token’lar da tanınır.
Tasarımı gereği gizli
Çözme tarayıcınızda yapılır, bu yüzden yapıştırdığınız token ne bize ne de başkasına gönderilir.
Sıkça sorulan sorular
JWT nedir?
JSON Web Token, uygulamaların kim olduğunuzu belirtmek için kullandığı kısa ve imzalı bir metin parçasıdır; çoğunlukla “Authorization: Bearer …” olarak gönderilir. Noktalarla ayrılmış üç parçası vardır: başlık, claim’lerden oluşan payload ve imza.
JWT şifreli midir?
Genellikle hayır. Başlık ve payload yalnızca Base64URL ile kodlanmıştır, bu yüzden token’a sahip olan herkes onları okuyabilir. Bir JWT’nin payload’ına asla parola veya gizli bilgi koymayın.
Bu araç imzayı doğrular mı?
Hayır. Token’ı okuyabilmeniz için çözer. İmzayı doğrulamak gizli anahtarı veya açık anahtarı gerektirir ve bunu token’ı kabul eden sunucu yapmalıdır.
Buraya token yapıştırmak güvenli mi?
Çözme tamamen tarayıcınızda yapılır ve hiçbir şey yüklenmez. Yine de canlı bir token’a parola gibi davranın: iptal edemeyeceğiniz veya yenileyemeyeceğiniz üretim token’larını hiçbir yere yapıştırmayın.
Bir JWT’nin ne zaman sona ereceğini nasıl anlarım?
exp claim’ine bakın. Saniye cinsinden bir Unix zaman damgasıdır; bu araç onu tarih olarak, ne kadar süre kaldığıyla veya ne kadar önce sona erdiğiyle birlikte gösterir.
Token’ım neden beş parçalı?
Bu şifreli bir token’dır (JWE). İçeriği yalnızca şifrelendiği anahtarla okunabilir, bu yüzden burada çözülemez.