JWT çöz ve doğrula

JWT çözücü nasıl kullanılır

1. 1

   Token'ı yapıştırın

   JWT'yi bir Authorization üst bilgisinden, çerezden veya uygulamanızın depolama alanından yapıştırın; baştaki “Bearer ” yok sayılır.

2. 2

   Talepleri okuyun

   Üst bilgi ve yük tablolarına, okunaklı exp, iat ve nbf zamanlarına ve süre bildirim şeridine bakın.

3. 3

   Anahtarı ekleyin

   HMAC gizli anahtarını girin ya da açık anahtarı PEM, sertifika, JWK veya JWKS olarak yapıştırın.

4. 4

   İmzayı doğrulayın

   Token'ın bu anahtarla imzalandığını ve değiştirilmediğini doğrulamak için İmzayı doğrula düğmesine basın.

JWT çözücü hakkında

JSON Web Token (JWT), noktalarla birleştirilmiş üç Base64URL dizesinden oluşur: imzalama algoritmasını belirten bir üst bilgi, talepleri içeren bir yük ve bir imza. Token'ı “Bearer ” öneki olsa da olmasa da yapıştırın; çözücü üst bilgiyi ve yükü okunaklı bir tablo veya düzenli biçimlendirilmiş JSON olarak gösterir, token'ın üç bölümünü renklendirir ve iss, sub, aud, kid, scope gibi standart alanları açıklar.

Zaman talepleri sizin için dönüştürülür: exp, iat, nbf ve auth_time; saat diliminize göre bir tarih, UTC olarak ve göreli bir süre olarak (“2 saat sonra sona erer”, “3 gün önce sona erdi”) görünür. Bir bildirim şeridi token'ın süresinin dolup dolmadığını, henüz geçerli olup olmadığını ya da süre sınırının bulunmadığını tek bakışta gösterir; exp değeri saniye yerine milisaniye gibi görünüyorsa da uyarır.

Çözmek, bir token'ı kimin düzenlediği konusunda hiçbir şey kanıtlamaz; bu yüzden doğrulayıcı imzayı tarayıcınızın yerleşik WebCrypto özelliğiyle denetler. HS256, HS384 ve HS512 için ortak gizli anahtar gerekir (düz metin veya Base64). 256, 384 ve 512 bitlik RS, PS ve ES algoritmaları ile Ed25519 kullanan EdDSA için açık anahtar gerekir; bunu PEM açık anahtarı, RSA PUBLIC KEY bloğu, X.509 sertifikası, tek bir JWK ya da token'ın kid değerine göre anahtarın seçildiği tam bir JWKS olarak yapıştırabilirsiniz.

Araç, JWE token'larının (beş bölümlü tür) şifresini çözemez ve JWKS URL'lerini çekmez; düzenleyenin jwks_uri adresini kendiniz açıp JSON'unu yapıştırın.

Özellikler

JWT çözücü: sık sorulan sorular