JWT Dekoderi / Tekshirish

JWT ni qo'ying va mazmunni ko'rsating, imzoni tekshiring

Xususiyatlari

Sarlavha, yuk va imzoni ajratish

JWT ning 3 ta qismini alohida shakllantirib ko'rsatish

Asosiy da'volarni vaqt formatiga o'tkazish

iat / nbf / exp ni odam o'qiy oladigan sana-vaqtga o'tkazish

Amal muddati tutashuv belgisi

exp mavjudligi va o'tgan/keling uchun yashil, qizil, kulrang belgini ko'rsatish

Brauzer orqali imzo tekshirish

HS256/HS384/HS512/RS256/ES256 ni Web Crypto API orqali tekshirish

Qo'llanma

1

JWT ni qo'ying

Kirish maydoniga xxx.yyy.zzz formatidagi JWT satrini qo'ying

2

Mazmunni tekshiring

Sarlavha, yuk, imzo va asosiy da'volar ko'rsatilishini tekshiring

3

Kalitni kiriting

HS tipi uchun maxfiy kalit, RS/ES tipi uchun PEM formatidagi ochiq kalitni qo'ying

4

Imzo tekshiruvini bajarish

"Imzoni tekshirish" tugmasini bosib ✅ haqiqiy / ❌ noto'g'ri ni tekshiring

JWT Dekoderi / Tekshirish

Foydalanish holatları

Autentifikatsiya tokeni mazmunini tekshirish

Kirish paytidan so'ng taqdim etilgan JWT ni tezda tekshiring

Amal muddati muammolarini o'rganish

Foydalanuvchi "xato kelib chiqadi" desa, amal muddati o'tganini tekshiring

Kalitlarning ulanishini tekshirish

Ishlab chiqish davomida kutilgan maxfiy/ochiq kalitlar bilan tekshiriladimi deb tekshiring

O'zgartirilishni aniqlash o'rganish

Imzo oxirini o'zgartirsangiz ❌ bo'lib JWT xavfsizligini tushunish

Asosiy bilimlar

JWT nima?

JWT foydalanuvchining identifikatori va amal qilish muddati kabi ma'lumotlarni imzo bilan almashish uchun mo'ljallangan token formati bo'lib, kirish holatini tasdiqlash va boshqa maqsadlarda ishlatiladi.

JWT ning uchta tarkibiy qismi

  • Sarlavha:Sarlavha JWT ning boshidagi qism bo'lib, imzo uchun qaysi algoritm ishlatilgani va token o'zining boshqarilishi usuli haqidagi ma'lumot mavjud.
  • Payload:Payload JWT ning o'rtasidagi qism bo'lib, foydalanuvchining identifikatori va amal qilish muddati kabi, shunga o'xshash, haqiqiy ma'lumotlar kiritiladi.
  • Imzo:Imzo JWT ning oxirida joylashgan tekshirish ma'lumotlari bo'lib, buni solishtirib, token tarkibiy qismlari o'rtada tahrirlangan yoki yo'qligini aniqlash mumkin.

Xavfsizlik va shaxsiylik

Faqat brauzerda

Kiritilgan ma'lumotlar faqat brauzeringizda qayta ishlanadi va tashqariga yuborilmaydi.

Faqat brauzer ichida qayta ishlash

JWT dekodlash va imzo tekshirish sizning brauzeringiz ichida bajariladi va kirish ma'lumotlari serverga yuborilmaydi.

Aloqa HTTPS orqali shifrlangan

Sahifani yuklash ham TLS orqali shifrlangan bo'lib, uchinchi tomonlar tomonidan tarkibi o'qilmaydi.

Uchinchi tomonlarga yuborish yo'q

Kirish tarkibi reklama tarmog'i yoki kuzatuvchi kabi tashqi xizmatlariga yuborilmaydi.

Natijalani avtomatik saqlash yo'q

JWT va kalit yoki kirish variantlari serverda saqlanmaydi.

Google qidiruvda RAKKOTOOLS ni kuzatib turing

193 ta qulay vosita Google qidiruv va AI qidiruvdan osonroq topiladi!

  • qidiruvda topiladi
  • AI qidiruvda ham ko'rsatiladi
  • yangi vositalarni ham kashf eting

Yangilanishlar

Tegishli vositalar