JWT Çözücü (Online)
Bir JSON Web Token yapıştırıp içinde gerçekte ne olduğunu okuyun — başlık ve yük biçimlenmiş JSON olarak, süre ve geçerlilik başlangıcı sade dile çevrilmiş hâlde.
Belirteç
Çözülmüş
Bu araç hakkında
Bir JWT, noktalarla birleşmiş üç Base64url parçadır: başlık, yük ve imza. İlk ikisi yalnızca kodlanmış JSON’dur; bu yüzden her belirteç anahtarsız okunabilir — bu sayfanın amacı da budur, bir belirtecin asla gizli bilgi taşımaması gerektiğinin nedeni de. İmza gösterilir ama doğrulanmaz: doğrulama anahtar ister ve anahtarın bir tarayıcı sekmesinde işi yoktur. İnsanların buraya gelme nedeni genelde zaman bilgileridir; bu yüzden exp ve nbf sizin saatinizle karşılaştırılır ve ham epoch sayısı yerine «3 gün sonra dolacak» gibi bildirilir.
Nasıl kullanılır
- 1Belirteci soldaki panele yapıştırın — Bearer öneki varsa da olmasa da kırpılır.
- 2Sağda çözülmüş başlığı ve yükü okuyun; süre bilgisi durum çubuğundadır.
- 3Yük büyükse ve bir kısmını katlamak isterseniz Ağaç’a geçin.
Sık sorulan sorular
›Bu, imzayı doğruluyor mu?
Hayır ve hiçbir tarayıcı aracı doğrulayamaz. Doğrulama gizli anahtarı ya da açık anahtarı gerektirir ve bir web sayfasına gizli anahtar yapıştırmak tam da yapılmaması gereken şeydir. Burada belirteç, ne iddia ettiğini okuyabilesiniz diye çözülür; doğrulamayı anahtarı tutan sunucuda yapın.
›JWT şifreli midir?
Hayır. Başlık ve yük Base64url’dür — kodlama, şifreleme değil. Belirteci elinde tutan herkes içindeki her bilgiyi okuyabilir; bu yüzden bir JWT asla parola, kart numarası ya da başka bir gizli bilgi taşımamalıdır.
›iat, exp ve nbf ne anlama gelir?
Düzenlenme, son kullanma ve geçerlilik başlangıcı; hepsi Unix epoch’tan bu yana saniye cinsindendir. Bu sayfa sizin saatinizi kullanarak exp ve nbf’yi sade dile çevirir — «3 gün sonra dolacak», «2 saat önce doldu».
›Belirtecim neden çözülmüyor?
Genelde kırpılmış bir kopya yüzünden: bir JWT’de noktayla ayrılmış tam üç parça gerekir. Önde kalmış bir «Bearer » da bozar; yolda bir yerde URL kodlanmış bir belirteç de.
›Belirtecim bir yere gönderiliyor mu?
Hayır. Çözme tamamen tarayıcınızda yapılır — hiçbir şey yüklenmez, kaydedilmez, saklanmaz. Geçerli bir belirteç bir kimlik bilgisi olduğundan bu, çoğu sayfadan daha önemlidir.