JWT декодері / тексеру

JWT қойып, мазмұнын көрсетіп, қолтаңбаны тексеру

Жаңарту ақпаратыЖаңа құрал «JWT декодері» қосуЖаңартулар ақпаратын көру

Ерекшеліктері

Басты сөз, payload, қолтаңбаны бөлу

JWT-тің 3 бөлігін әрқайсысын форматталап көрсету

Негізгі мәлімдемелерді уақыт аудара ету

iat / nbf / exp қалыпты окылатын күні мен уақытына ауыстыру

Мерзімі өтген белгісі

exp болу/болмау және өткен/болашақ үшін жасыл/қызыл/сұр белгісі көрсету

Браузерде аяқталатын қолтаңба тексеруі

HS256/HS384/HS512/RS256/ES256 Web Crypto API арқылы тексеру

Қолдану тәсілі

JWT қойыңыз

Енгізу өрісіне xxx.yyy.zzz пішіндегі JWT жолын қойыңыз

Мазмұнын тексеріңіз

Басты сөз, payload, қолтаңба және негізгі мәлімдемелерді көрсетуді тексеріңіз

Кілтті енгізіңіз

HS жүйесі үшін құпия кілт, RS/ES жүйесі үшін PEM пішіндегі ашық кілтті енгізу өрісіне қойыңыз

Қолтаңба тексеруін орындаңыз

«Қолтаңбаны тексеру» батырмасын басып ✅ құнды / ❌ құнсыз екенін тексеріңіз

Пайдалану жағдайлары

Аутентификация токенінің мазмұнын тексеру

Кірген соң шығарылған JWT мазмұнын жылдам тексеру

Мерзімінің өтуінің ұрынжыл анықтамасы

Пайдаланушыдан «қате болды» деген кезде мерзімінің өтіп кеткені белгілі болса ма анықтау

Кілттің байланысты тексеру

Ойлап табылған құпия кілт/ашық кілтпен дұрыс тексеру болатындығын дамуында тексеру

Өзгертілісін анықтау оқытуы

Қолтаңба соңын өзгертсеңіз ❌ болған бөліндіде JWT қауіпсіздігін түсіну

Негіздік білім

JWT дегеніміз не

JWT — пайдаланушының идентификаторы мен жарамдылық мерзімі сияқты деректерді қолтаңбамен бірге алмасуға арналған токен пішімі; ол жүйеге кіру күйін тексеру сияқты жағдайларда қолданылады.

JWT-ің үш құрамдас элементі

Тақырыптама：Тақырыптама — JWT-дің басындағы бөлік; онда қолтаңба үшін қандай алгоритм пайдаланылғаны сияқты, токеннің өзін өңдеу тәсілін көрсететін ақпарат болады.
Деректер жүктемесі：Деректер жүктемесі — JWT-ің ортасында орналасқан бөлік болып табылады, оның ішінде қолданушының ID-сі, жарамдылық мерзімі сияқты, шынымен де екінші жағына жеткіземін келетін деректер бар.
Қол қою：Қолтаңба — JWT-дің соңындағы тексеруге арналған деректер; оны салыстыру арқылы токен мазмұнының жол бойында өзгертілмегенін тексеруге болады.