الرئيسية فك JWT
فك JWT
التوقيع لا يُتحقق منه. الانتهاء وalg: none يظهران على حدة.
أدخل مفتاح التوقيع فيُنشأ JWT.
لماذا وُجد
الرمز الملصق برد تسجيل الدخول يُقرأ لمعرفة من يسمّي ومتى ينتهي، من الترويسة والحمولة فقط.
في الشاشة نفسها يمكن إنشاء عينة بـ HS256 أو RS256 أو ES256 ورؤية إن كان الشكل يطابق ما يتوقعه العميل.
-
01طريقة الاستخدام
ألصق الرمز في فك الترميز. يجوز أن يبدأ بـ Bearer.
في الترميز، الخوارزمية والمفتاح وحمولة JSON تنشئ الرمز.
-
02مثال الناتج
إذا كان iat أو nbf أو exp رقمًا، يُعرض وقتًا.
إذا كان exp قبل الآن يُعلَّم منتهيًا.
المُدخلheader.payload.signature
alg HS256 typ JWT -
03مفيد أن تعرفه
RS وES يحتاجان مفتاحًا خاصًا PKCS#8 PEM. إنشاء مفتاح نموذجي يخرج مفتاحًا بهذا الشكل.
فك الترميز لا يفحص التوقيع، لذا محتوى الشاشة ليس سببًا للوثوق بالرمز.
أسئلة
- Qهل يفحص التوقيع؟
- Aلا. يقرأ الترويسة والحمولة، وينبّه إذا كان التوقيع فارغًا أو كان alg يساوي none.
- Qهل يمكن تضمين Bearer؟
- Aنعم. تُزال كلمة Bearer الأولى والمسافة قبل القراءة.
- Qهل يغادر الرمز المتصفح؟
- Aلا. القراءة والتوقيع ينتهيان في هذا المتصفح.
كيف تحسب هذه الصفحة
تقرأ هذه الصفحة JSON Web Token دون فحص التوقيع. يظهر الترويسة والحمولة كـ JSON.
يمكن لسر أن يصنع رمز HS256 جديدًا من الترويسة والحمولة نفسيهما. الرمز الجديد ليس دليلًا على أن توقيع رمز أقدم كان صحيحًا. إذا كانت الخوارزمية none أو كان التوقيع فارغًا تقول الصفحة ذلك.
تاريخ الانتهاء، إن وُجد، يُقرأ رقمًا ويُعرض بمنطقة زمن هذا الجهاز. يبقى السر والرمز في هذا المتصفح. لا تستخدم هذه الصفحة خادمًا يتحقق من رمز شخص آخر.