JWT Dekoderi / Doğrulanması
JWT-ni yapışdırın və məzmununu göstərin, imzanı doğrulayın
Xüsusiyyətlər
Başlıq, yük və imzanın ayırılması
JWT-nin 3 hissəsini formatlaşdırıb ayrı-ayrılıqda göstərin
Əsas iddialar vaxt dəyişdirilməsi
iat / nbf / exp insan oxuya biləcəyi tarixə çevirin
Vaxtının bitməsi etiketi
exp-in olması/olmaması və keçmiş/gələcək üçün yaşıl/qırmızı/boz etiket göstərin
Brauzer üçün imza doğrulanması
HS256/HS384/HS512/RS256/ES256 Web Crypto API ilə doğrulayın
İstifadə qaydası
JWT-ni yapışdırın
Giriş sahəsinə xxx.yyy.zzz formatında JWT stringi yapışdırın
Məzmunu yoxlayın
Başlıq, yük, imza və əsas iddialar göstərilişini yoxlayın
Açarı daxil edin
HS seriyası üçün gizli açarı, RS/ES seriyası üçün PEM formatında açıq açarı giriş sahəsinə yapışdırın
İmza doğrulanmasını icra edin
"İmzanı doğrula" düyməsini basaraq ✅ etibarlı / ❌ etibarsız olduğunu yoxlayın
İstifadə halları
Autentifikasiya tokeninin məzmununu yoxlaması
Giriş sonrası verildən JWT-nin məzmununu tez yoxlayın
Vaxtının bitməsi probleminin araştırılması
İstifadəçidən "xəta alıram" dediyi zaman vaxtının bitib-bitmədiyini yoxlayın
Açarın rabitəsinin yoxlanması
Gözlənilən gizli/açıq açarla düzgün şəkildə doğrulanıb-doğrulanmadığını geliştirmə zamanı yoxlayın
Dəyişikliyin aşkarlanmasını öyrənmə
İmzanın sonunu dəyişdirmə ❌ olduğunu görmək JWT təhlükəsizliyini anlayın
Terminologiya
- JWT (JSON Web Token)
- JWT, istifadəçinin kimliyi və etibarlılıq müddəti kimi məlumatları imzalı şəkildə ötürmək üçün istifadə olunan token formatıdır və login vəziyyətinin yoxlanılması kimi məqsədlər üçün istifadə olunur.
- Başlıq
- Başlıq, JWT-nin başında olan hissədir və imza üçün hansı alqoritmin istifadə edildiyini və tokenin özünə necə davranılmalı olduğunu göstərən məlumatlar yerləşir.
- Yük
- Yük, JWT-nin ortasında olan hissədir və istifadəçinin kimliyi, etibarlılıq müddəti kimi, qarşı tərəfə ötürmək istədiyimiz faktiki məlumatlar yerləşir.
- İmza
- İmza, JWT-nin sonunda olan yoxlama məlumatıdır və bunu uyğunlaştırmaqla tokenin məzmunu zamanı dəyişdirilib-dəyişdirilmədiyini yoxlamaq mümkündür.
Təhlükəsizlik və Məxfilik
Brauzerdə tamamlanır
Daxil edilən məlumatlar yalnız brauzerinizdə emal olunur və xaricə göndərilmir.
Yalnız brauzerde işlənmə
JWT-nin dekodlanması və imza doğrulanması tamamilə sizin brauzerdə icra olunur, giriş məlumatları serverə göndərilmir.
Rabitə HTTPS ilə şifrələnir
Səhifənin yüklənməsi də TLS ilə şifrələnir, üçüncü tərəflər tərəfindən məzmun oxuna bilməz.
Üçüncü tərəflərə göndəriliş yoxdur
Reklam şəbəkələri və ya əlçatdırıcılar kimi xarici xidmətlərə giriş məzmunu göndərilmir.
Nəticənin avtomatik saxlanması yoxdur
JWT və açarlar və ya giriş seçimləri serverdə saxlanılmır.
Yeniləmə məlumatı
- update #66
Yeni alət "JWT Dekoderi" əlavə edin
Seçilmiş Alətlər
153 Veb alətindən istifadə edə bilərsiniz - tamamilə pulsuz!