JWT Çözücü
JSON Web Token'ları çözün, başlık ve payload claim'lerini inceleyin, süresini kontrol edin ve imzaları doğrulayın — gizlice.
Başlık
Payload
Claim'ler
| Claim | Değer | Anlamı |
|---|
İmzayı doğrula
Çözmek, bir token'ın gerçek olduğunu kanıtlamaz. İmzayı tarayıcınızda yerel olarak doğrulamak için gizli anahtarı veya açık anahtarı girin.
%100 gizli: her şey tarayıcınızda çalışır, hiçbir şey yüklenmez.
JWT Nasıl Çözülür
Kayıt veya kurulum gerekmez; doğrudan tarayıcınızda çalışır.
- Adım 1:Token'ı girdi kutusuna yapıştırın (baştaki Bearer öneki otomatik kaldırılır) veya Örnek yükle'ye tıklayın.
- Adım 2:Çözülen başlığı ve payload'u, claim tablosunu ve son kullanma durum rozetlerini inceleyin.
- Adım 3:İsterseniz HMAC gizli anahtarını veya PEM açık anahtarını girin ve token'ın gerçekliğini doğrulamak için İmzayı doğrula'ya tıklayın.
JWT Çözücü SSS
Bir JWT'yi online çözücüye yapıştırmak güvenli mi?
Bu araçla evet: çözme ve doğrulama tamamen tarayıcınızda çalışır, token asla yüklenmez. Yine de canlı ortam token'larına parola gibi davranın ve bunları biletlerde, sohbetlerde veya ekran görüntülerinde paylaşmayın.
JWT'yi çözmek onu doğrular mı?
Hayır. Başlık ve payload şifrelenmemiş, yalnızca Base64URL ile kodlanmış olduğundan herkes bir JWT'yi çözebilir. Token'ın gerçek ve değiştirilmemiş olduğunu yalnızca doğru gizli anahtar veya açık anahtarla yapılan imza doğrulaması kanıtlar.
Bir JWT'nin süresinin dolup dolmadığını nasıl kontrol ederim?
Saniye cinsinden bir Unix zaman damgası olan exp claim'ine bakın. Çözücü bunu yerel tarih ve saatinize çevirir; nbf (öncesinde değil) ve iat (oluşturulma) ile birlikte Süresi doldu veya Süresi dolmadı rozetini gösterir.
Hangi imza algoritmaları doğrulanabilir?
Paylaşılan gizli anahtarla HS256, HS384 ve HS512; PEM kodlu açık anahtarla RS256/384/512, PS256/384/512 ve ES256/384/512 — tarayıcıya yerleşik Web Crypto API kullanılarak.
JWS ile JWE arasındaki fark nedir?
JWS (üç bölüm) imzalıdır: içeriği okunabilir ama değiştirilemez. JWE (beş bölüm) şifrelidir; şifre çözme anahtarı olmadan payload okunamaz. Bu araç, erişim ve kimlik token'larının çoğunda kullanılan JWS token'larını çözer.
JWT Nedir ve Nasıl Çözülür?
JSON Web Token (JWT); OAuth 2.0, OpenID Connect ve modern API'lerin çoğunun kimlik ve yetkilendirme verilerini taşımak için kullandığı kompakt, URL güvenli bir dizedir. Noktalarla ayrılmış, Base64URL ile kodlanmış üç bölümden oluşur: imzalama algoritmasını belirten başlık; sub, iss, aud, iat ve exp gibi claim'leri içeren payload; ve token'ın değiştirilmediğini kanıtlayan imza. Bir JWT'yi çözmek, ilk iki bölümü Base64URL ile çözerek içindeki JSON'u okumak demektir — giriş akışlarında, API ağ geçitlerinde, süresi dolmuş oturumlarda veya yetki sorunlarında hata ayıklarken tam da buna ihtiyaç duyarsınız.
Bu ücretsiz JWT çözücü başlığı ve payload'u biçimlendirilmiş JSON olarak gösterir, her standart claim'i açıklar, exp, nbf ve iat gibi zaman damgalarını okunur yerel tarihlere çevirir ve token'ın geçerli mi, süresi dolmuş mu yoksa henüz etkin değil mi olduğunu bir bakışta söyler. Güvensiz alg none token'larını işaretler ve tarayıcının Web Crypto API'si ile bir HMAC gizli anahtarı (HS256, HS384, HS512) veya PEM açık anahtarı (RS256, PS256, ES256 ve daha güçlü varyantlar) kullanarak imzayı doğrulayabilir. Token'lar tamamen cihazınızda işlenir ve asla sunucularımıza gönderilmez; bu sayede gerçek erişim ve kimlik token'larını güvenle inceleyebilirsiniz.