JWT Çözücü
İçinde gerçekte ne olduğunu görmek için bir JSON Web Token yapıştırın — başlık ve yük, çözülmüş ve okunaklı biçimde.
Bir JWT'yi çözmek size ne söyler, ne söylemez
Bir JWT'nin başlığı ve yükü, yalnızca Base64URL ile kodlanmış JSON'dur — herkes bunları çözüp okuyabilir, herhangi bir sır gerekmez; bu aracın yaptığı tam olarak budur. Yapamadığı şey ise imzayı doğrulamaktır: bunun için, bilerek rastgele bir web sitesine yapıştırmayacağınız türden, sağlayanın gizli veya genel anahtarı gerekir.
Bu, tokenin geçerli veya süresi dolmamış olduğunu doğrular mı?
Hayır — yalnızca okunabilir kısımları çözer. İmzayı doğrulamak ve süre dolumunu ("exp") kontrol etmek, tokeni sağlayan sunucuda, bu aracın hiç görmediği bir sır kullanılarak gerçekleşir.
Bir JWT'nin bu şekilde okunabilir olması normal mi?
Evet — başlık ve yük yalnızca kodlanmıştır, şifrelenmemiştir. Sırları veya hassas verileri asla doğrudan bir JWT yüküne koymayın; imza bunun için değil (kurcalanmadığını kanıtlamak içindir), içeriğini gizlemek için değildir.
Tokenim herhangi bir yere gönderiliyor mu?
Hayır — çözme işlemi tamamen tarayıcınızda, saf JavaScript ile gerçekleşir. Hiçbir şey yüklenmez.
