Ana sayfa JWT çözücü

JWT çözücü

İmza doğrulanmaz. Bitiş ve alg: none ayrı gösterilir.

Başlık
Yük
İmza

Neden var

Oturum yanıtına yapışmış belirteç, yalnızca başlık ve yükten kime ait olduğunu ve ne zaman biteceğini gösterir.

Aynı ekranda HS256, RS256 veya ES256 ile örnek üretip biçimin istemcinin beklediğiyle uyup uymadığına bakılabilir.

  1. 01Nasıl kullanılır

    Çözücüye belirteç yapıştırın. Bearer ile başlayabilir.

    Kodlayıcıda algoritma, anahtar ve JSON yükü bir belirteç üretir.

  2. 02Örnek sonuç

    iat, nbf veya exp sayıysa saat olarak görünür.

    exp şimdiden önceyse süresi doldu diye işaretlenir.

    Yazılanheader.payload.signature

    alg HS256
    typ JWT

  3. 03Bilmekte yarar var

    RS ve ES, PKCS#8 PEM özel anahtar ister. Örnek anahtar üret o biçimde bir anahtar verir.

    Çözücü imzayı denetlemez, bu yüzden ekrandaki içerik belirtece güvenmek için gerekçe değildir.

Sorular

Qİmzayı denetliyor mu?
AHayır. Başlığı ve yükü okur, imza boşsa veya alg none ise uyarır.
QBearer ekleyebilir miyim?
AEvet. Baştaki Bearer ve boşluk okumadan önce çıkarılır.
QBelirteç tarayıcıdan çıkar mı?
AHayır. Okuma ve imzalama bu tarayıcıda biter.

Bu sayfa nasıl hesaplar

Bu sayfa bir JSON Web Token’ı imzayı denetlemeden okur. Başlık ve yük JSON olarak görünür.

Bir sır, aynı başlık ve yükten yeni bir HS256 belirteci kurabilir. Yeni belirteç, eski belirtecin imzasının doğru olduğunun kanıtı değildir. Algoritma none ise veya imza boşsa sayfa bunu söyler.

Bir bitiş, varsa, sayı olarak okunur ve bu aygıtın saat diliminde gösterilir. Sır ve belirteç bu tarayıcıda kalır. Bu sayfayı başkasının belirtecini doğrulayan sunucu gibi kullanmayın.

  • # JWT
  • # Base64URL
  • # HS256
  • # bitiş