JWT çözümle

Bir JSON Web Token (JWT, RFC 7519), noktalarla ayrılmış üç parçadan oluşan kompakt bir token'dır: header, payload ve imza. Header ve payload yalnızca Base64URL ile kodlanmış JSON'dur (RFC 7515); bir sır değil, sadece taşıma için güvenli bir yazımdır. Bu araç parçaları ayırır, header ile payload'ı geri çözer ve içindeki JSON'u düzgün girintili gösterir. Böylece hangi algoritmanın belirtildiğini ve token'ın hangi bilgileri (claim'leri) taşıdığını bir bakışta görürsün.

Önemli ve dürüst olalım: Bu araç yalnızca çözümler, imzayı doğrulamaz. Gerçek bir doğrulama, ihraçcının sırrını ya da açık anahtarını gerektirir; bu araç bunu bilerek hiçbir zaman istemez. Yani çözülmüş bir token henüz güvenilir bir token değildir: İçeriği değiştirilmiş olabilir. Bu görünümü anlamak ve hata ayıklamak için kullan (hangi claim'ler var, exp ne zaman doluyor, iss kim), asla gerçekliğin kanıtı olarak kullanma.

Tüm işlem tamamen tarayıcında yerel olarak, saf JavaScript içinde çalışır: token yüklenmez, saklanmaz ve bir CDN'den yabancı bir kütüphane çekilmez. Bu, özellikle token'larda kritiktir; çünkü bir erişim ya da kimlik token'ı yabancı bir çevrimiçi formda yeri olmayan bir şeydir. Girdi geçerli bir JWT değilse, araç yanlış bir sonuç uydurmak yerine bunu dürüstçe bildirir.

Teknik özellikler

3 adımda

1. JWT'yi metin alanına yapıştır.
2. Çözümle'ye tıkla.
3. Header ve payload'ı JSON olarak oku ya da indir.

Sınırlar: İmza doğrulaması olmadan salt çözümleme: Araç, bir token'ın gerçek ya da değişmemiş olduğunu DOĞRULAMAZ; bunun için ihraçcı anahtarı gerekir. Token'ın süresinin dolup dolmadığını da denetlemez; yalnızca claim'leri gösterir. Şifrelenmiş token'lar (JWE) çözülmez. Header ve payload yalnızca Base64URL'dir, şifreleme değil; bu yüzden payload içine asla sır koyma.

Sık sorulan sorular

İlgili araçlar

• Base64'e kodla
• Sağlama toplamı hesapla
• UUID Üreteci