JWT Çözücü
İmza doğrulanmadı — bu araç yalnızca token çözümlemesi yapar, imzayı kontrol etmez.
Nedir JWT Çözücü
JWT (JSON Web Token), iki taraf arasında claim'leri taşımak için kullanılan kompakt, URL güvenli bir token'dır; çoğunlukla kimlik doğrulama ve yetkilendirmede kullanılır. Noktalarla ayrılmış üç Base64URL kodlu bölümü vardır: başlık, payload ve imza. Bu çözücü token'ı ayırır; çözülen başlık ve payload'ı okunabilir JSON olarak, standart zaman claim'leri için de insana anlaşılır tarihlerle gösterir. Her şey tarayıcınızda çalışır — token hiçbir yere gönderilmez.
Nasıl kullanılır
- JWT'nizi giriş alanına yapıştırın.
- Biçimlenmiş JSON olarak gösterilen çözülmüş başlığı ve payload'ı okuyun.
- Çözülen zaman damgalarını (iat, exp, nbf) ve token'ın süresinin dolup dolmadığını kontrol edin.
- Başka bir yerde doğrulama gerekiyorsa imza bölümünü kopyalayın.
Ne zaman kullanılır
Çalıştığını sandığınız bir girişte 401 mi alıyorsunuz? JWT'yi buraya yapıştırın, payload'ı açın ve exp claim'ine bakın: geçmiş bir tarihle 'Süresi dolmuş' rozeti görünüyorsa token bozuk değil, sadece zaman aşımına uğramış demektir. Oradan iat ve nbf değerlerinin API'nizin beklediğiyle örtüştüğünü de doğrulayabilirsiniz.
Sık sorulan sorular
Bu araç JWT imzasını doğruluyor mu?
Hayır. Yalnızca içeriğini göstermek için token'ı çözer. İmzayı doğrulamak gizli anahtarı veya açık anahtarı gerektirir ve bunlar asla bir web sayfasına girilmemelidir. Doğrulama için sunucu tarafı bir kütüphane kullanın.
Token'ım bir sunucuya gönderiliyor mu?
Hayır. Çözme tamamen tarayıcınızda JavaScript ile gerçekleşir. Token cihazınızdan asla çıkmaz; bu da token'ları yerelde incelemeyi güvenli kılar.
JWT'ler 'şifreliyse' payload neden okunabiliyor?
Standart bir JWT şifrelenmiş değil, kodlanmıştır. Başlığı ve payload'ı herkes Base64URL ile çözebilir; bu yüzden JWT payload'ına asla gizli bilgi koymayın. İmza yalnızca token'ın değiştirilmediğini garanti eder.
Bu aracı girdilerim dolu şekilde paylaşabilir miyim?
Evet. Siz yazarken URL otomatik güncellenir. Adres çubuğundan kopyalayın veya Paylaş düğmesini kullanın — bağlantıyı açan herkes girdilerinizi hazır görür.
İlgili araçlar
JWT Üretici ve İmzalayıcı
Bir sır ile HS256, HS384 veya HS512 kullanarak çevrimiçi JWT oluşturun ve imzalayın. Anında ve tarayıcınızda tamamen gizli.
AES Metin Şifre Çözme
AES-256 ile şifrelenmiş metni parolanızla tarayıcıda çözün. Ücretsiz, gizli ve tamamen çevrimdışı. Hiçbir veri cihazınızdan çıkmaz.
AES Metin Şifreleme
Metni tarayıcınızda AES-256 ile parola kullanarak şifreleyin. Ücretsiz, gizli ve tamamen çevrimdışı. Sunucuya hiçbir şey gönderilmez.