Dekodifikatur / Verifika ta' JWT

Waħħal JWT biex tara l-kontenut tiegħu u tivverifika l-firma

Informazzjoni dwar aġġornamentiŻid l-għodda ġdida "JWT Decoder"Ara l-aġġornamenti

Karatteristiċi

Separazzjoni tal-header, il-payload u l-firma

Kull waħda mit-tliet partijiet tal-JWT tintwera fformattjata

Konverżjoni tal-claims ewlenin f'data u ħin

Jikkonverti iat / nbf / exp f'data u ħin li jinqraw mill-bniedem

Badge ta' skadenza

Juri badge aħdar, aħmar jew griż skont jekk exp jeżistix u jekk hux fil-passat jew fil-futur

Verifika tal-firma kompletament fil-brawżer

Jivverifika HS256/HS384/HS512/RS256/ES256 bil-Web Crypto API

Kif tużaha

Waħħal il-JWT

Waħħal l-istringa tal-JWT fil-format xxx.yyy.zzz fil-kaxxa tad-dħul

Iċċekkja l-kontenut

Iċċekkja l-header, il-payload, il-firma u l-claims ewlenin li jintwerew

Daħħal iċ-ċavetta

Għall-algoritmi HS waħħal iċ-ċavetta sigrieta, u għal RS/ES waħħal iċ-ċavetta pubblika fil-format PEM fil-kaxxa tad-dħul

Wettaq il-verifika tal-firma

Agħfas il-buttuna “Ivverifika l-firma” biex tara ✅ valida / ❌ invalida

Każijiet ta' użu

Iċċekkjar tal-kontenut ta' token ta' awtentikazzjoni

Iċċekkja malajr il-kontenut tal-JWT maħruġ wara l-login

Investigazzjoni ta' problemi ta' skadenza

Meta utent jgħidlek li qed jara żball, iċċekkja jekk it-token skadiex

Iċċekkjar li ċ-ċwievet jaħdmu

Iċċekkja waqt l-iżvilupp li l-verifika taħdem sew biċ-ċavetta sigrieta/pubblika mistennija

Tagħlim dwar l-iskoperta ta' tbagħbis

Ifhem is-sigurtà tal-JWT billi tara li meta tibdel tmiem il-firma r-riżultat isir ❌

Għarfien Bażiku

X'inhu JWT

JWT huwa format ta' token li jintuża biex tiġi skambjata data ffirmata, bħall-ID tal-utent u d-data tal-iskadenza, u jintuża pereżempju biex tiġi vverifikata l-istat tal-login.

It-tliet Komponenti ta' JWT

Header：Il-header huwa l-parti tal-bidu ta' JWT, u fih informazzjoni dwar il-mod kif għandu jiġi trattjat it-token, inklużi liema algoritmu jintużaw għas-signature.
Payload：Il-payload huwa l-parti ċentrali ta' JWT, u fih id-data li trid tiġi kkonvejata lill-oħra, bħal ID tal-utent u data tal-iskadenza.
Signature：Is-signature huwa d-data tal-verifika fit-tmiem ta' JWT, u billi tintabbat tista' tiċċekja jekk il-kontenut tat-token ittbadalx waqt it-trażmissjoni.