JWT

تفك أداة JWT ترميز رموز JSON Web Token وتفحصها لتتمكن من مراجعة بنيتها ومطالباتها وخصائصها الأمنية دون مفتاح خاص.

استخدام الأداة

الصق رمز JWT في حقل الإدخال. تقبل الأداة الصيغة القياسية المكونة من ثلاثة أجزاء مفصولة بنقاط.
تقسم الأداة الترويسة والحمولة وتفك ترميزهما باستخدام Base64 تلقائيا.
راجع المخرجات بعد فك الترميز في الأقسام الثلاثة أدناه.

لا يلزم توفير أي مفاتيح للفحص. التحقق من التوقيع عملية منفصلة.

تعرض حقلي الخوارزمية (alg) ومعرف المفتاح (kid). تظهر تحذيرات الخوارزمية هنا:

الشرط	مستوى التحذير
`alg: none`	حرج: لا يحتوي الرمز على توقيع
`alg: HS256`	تنبيه: خوارزمية متماثلة؛ يمكن كسرها بالقوة الغاشمة إذا كان السر ضعيفا
`alg: RS256` أو `ES256`	لا يوجد تحذير

تعرض جميع المطالبات مع قيمها وأنواعها المستنتجة. المطالبات القياسية التي يفك ترميزها:

تظهر المطالبات المخصصة أسفل المجموعة القياسية.

إذا احتوى الرمز على مطالبة exp، تقارنها الأداة بالوقت الحالي وتعرض إحدى الحالات التالية:

يعرض التوقيع الخام المرمز باستخدام Base64url. لا تحاول الأداة التحقق منه ما لم توفر المفتاح؛ يعرض القسم للرجوع إليه وللتأكد من وجود التوقيع.

تقبل بعض المكتبات رموز alg: none دون تحقق. اختبر ما إذا كان التطبيق الهدف يقبلها.
تشير الرموز طويلة العمر (عندما تبعد exp أياما أو سنوات عديدة عن iat) إلى أن التطبيق لا يجري تدويرا دوريا للرموز.
يمكن لأي شخص يمتلك الرمز قراءة البيانات الحساسة (معلومات تحديد الهوية الشخصية والمعرفات الداخلية ومؤشرات الأدوار) المخزنة في مطالبات حمولة غير مشفرة.
لا يمكن إبطال الرموز التي لا تحتوي على jti كل على حدة.