מפענח / אימות JWT
הדבק JWT לצפייה בתוכן ולאימות החתימה
תכונות
פירוק כותרת, מטען וחתימה
הצג את 3 חלקי ה-JWT מעוצבים בנפרד
המרת תביעות עיקריות לתאריך ושעה
המר את iat / nbf / exp לפורמט קריא אנושי
תג תאריך תפוגה
הצג תג ירוק/אדום/אפור בהתאם להימצאות ולמצב של exp
אימות חתימה בדפדפן בלבד
אמת את HS256/HS384/HS512/RS256/ES256 עם Web Crypto API
אופן השימוש
הדבק JWT
הדבק מחרוזת JWT בפורמט xxx.yyy.zzz בשדה הקלט
בדוק את התוכן
בדוק תצוגת כותרת, מטען, חתימה ותביעות עיקריות
הזן מפתח
הדבק מפתח סודי לHS או מפתח ציבורי PEM לRS/ES בשדה הקלט
בצע אימות חתימה
לחץ על "אמת חתימה" כדי לראות ✅ תקף או ❌ לא תקף

מקרי שימוש
בדוק תוכן של אסימון אימות
בדוק במהירות את התוכן של JWT שהונפק לאחר התחברות
חקור בעיות של תאריך תפוגה
כאשר משתמש מדווח על שגיאה, בדוק אם האסימון פג תוקף
אמת חיבור מפתחות
בדוק בפיתוח אם המפתח הסודי/הציבורי מתוכננים עובדים כראוי
למד זיהוי שינוי
שנה את סוף החתימה וראה ❌ - הבן את אבטחת JWT
ידע בסיסי
JWT הוא מה
JWT הוא פורמט טוקן לשידור נתונים כגון זהות משתמש ותוקף עם חתימה, והוא משמש לאימות מצב התחברות ולשימושים דומים.
שלוש רכיבי JWT
- כותרת:כותרת היא החלק בחזית ה-JWT, המכילה מידע על האלגוריתם שנעשה בו שימוש לחתימה וכיצד להתמודד עם הטוקן עצמו.
- מטען:מטען הוא החלק במרכז ה-JWT, המכיל את הנתונים שברצונך להעביר בפועל לצד השני, כגון זהות המשתמש ותוקף.
- חתימה:חתימה היא נתוני אימות בסוף ה-JWT, וניתן לוודא על ידי שוואת אותה האם תוכן הטוקן שונה באמצע הדרך.
אבטחה וגוביות
מתבצע כולו בדפדפן
נתוני הקלט מעובדים רק בתוך הדפדפן שלך ואינם נשלחים החוצה.
עיבוד בדפדפן בלבד
פענוח JWT ואימות חתימה מתבצע כולו בתוך הדפדפן שלך, ונתוני הקלט לא נשלחים לשרת.
תקשורת מוצפנת ב-HTTPS
טעינת הדף גם כן מוצפנת ב-TLS ותוכן הדף לא ניתן לקרוא על ידי צדדים שלישיים.
ללא שליחה לצדדים שלישיים
תוכן הקלט לא נשלח לשירותים חיצוניים כגון רשתות פרסומות או עוקבים.
ללא שמירה אוטומטית של תוצאות
JWT ומפתחות והצעות קלט לא נשמרות בשרת.
עקוב אחר RAKKOTOOLS בחיפוש Google
193 כלים שימושיים יהיו קלים יותר למצוא מחיפוש Google וחיפוש AI!
- ניתן למצוא בחיפוש
- מוצג גם בחיפוש AI
- גילוי כלים חדשים
מידע על עדכונים
- update #66
הוספת כלי חדש - "מפענח JWT"
