Araç yükleniyor…

JWT'leri Güvenle Çöz ve İncele

JSON Web Token (JWT), iki taraf arasında bilgileri (claim'leri) güvenli şekilde taşımak için kullanılan açık ve endüstri standardı bir yöntemdir (RFC 7519). Bu araçla bir JWT metnini çözüp üç bileşenini görebilirsin: başlık (header), içerik (payload) ve imza (signature).

  • Başlık ve içeriği çöz: Token'ın içindeki verileri anında gör.
  • Okunur tarihler: 'exp', 'iat' ve 'nbf' zaman damgalarını otomatik olarak okunabilir tarihe çevirir.
  • Süre kontrolü: Token'ın geçerli mi yoksa süresi dolmuş mu olduğunu görsel olarak kontrol et.
  • Önce gizlilik: Özel anahtarını istemiyoruz ve token'ın tarayıcından hiç çıkmaz.

Neden QodeCat?

Yalnızca tarayıcında çalışır

Çoğu online JWT çözücü token'ını bir sunucuya gönderir. Canlı ortam token'ları için bu bir güvenlik riskidir. QodeCat tüm çözme işlemini JavaScript ile doğrudan tarayıcında yapar.

Sıkça Sorulan Sorular

S. Gizli anahtar olmadan JWT okunabilir mi?

Evet. JWT'ler şifrelenmez, Base64 ile kodlanır. İçerikteki veriler token'a sahip herkes tarafından görülebilir. Gizli anahtar yalnızca verinin değiştirilmediğini doğrulamak için gerekir, okumak için değil.

S. Neden gizli anahtarımı istemiyorsunuz?

Güvenliğin için. İmzalama anahtarını (HMAC secret veya özel anahtar) herhangi bir siteye yapıştırmak tehlikelidir. Bu araç token'ın içeriğinde hata ayıklamak için olduğundan, imzayı doğrulamadan çözeriz.

S. 'exp' nedir?

'Expiration Time' (son kullanma zamanı) claim'i, JWT'nin bu andan itibaren işlenmek üzere kabul EDİLMEMESİ gereken zamanı belirtir.

S. 'iat' nedir?

'Issued At' (oluşturulma zamanı) claim'i, JWT'nin oluşturulduğu zamanı belirtir.