مفكّك توكن JWT

طريقة الاستخدام

1. الصق التوكن في JWT. له ثلاثة أجزاء مفصولة بنقاط.
2. اقرأ خوارزمية التوقيع لترى كيف يقول التوكن إنه موقّع.
3. افحص الانتهاء. الأخضر يعني أن التوكن ما زال صالحاً بالوقت على جهازك.
4. اقرأ المطالبات والحمولة لترى لمن التوكن وماذا يحتوي.

ما الذي يحتويه JWT

يتكون JSON Web Token من ثلاثة أجزاء مفصولة بنقاط. الجزءان الأولان كائنا JSON مرمّزان بـ base64url: الترويسة تقول كيف وُقّع التوكن، والحمولة تحمل المطالبات، وهي عبارات مثل لمن التوكن ومتى ينتهي. والجزء الثالث هو التوقيع.

يعرّف RFC 7519 سبعة أسماء مطالبات مسجلة: iss وsub وaud وexp وnbf وiat وjti. ويشرح الجدول كلاً منها، وتُعرض المطالبات الزمنية الثلاث أيضاً كتواريخ بلغتك.

فك الترميز ليس تحققاً

تفك هذه الصفحة ترميز التوكن فقط. فهي لا تفحص التوقيع، لأن ذلك يحتاج المفتاح الذي وُقّع به التوكن، ومفتاح التحقق سري. ويمكن تزوير التوكن المفكوك الترميز، لذلك لا تثق بمطالبة لأنك قرأتها هنا فقط.

للتحقق من التوكن، يجب أن يفحص خادمك أو مكتبتك التوقيع بالمفتاح الصحيح والخوارزمية المتوقعة، وأن يرفض التوكن الذي يخطئ توقيعه.

كيف يُقرأ الانتهاء

مطالبة exp عدد من الثواني منذ 1 يناير 1970 في الساعة 00:00 بالتوقيت العالمي. ويقول القسم 4.1.4 من RFC 7519 إن التوكن لا يُقبل عند تلك اللحظة أو بعدها، فعندها بالضبط يُعد منتهياً.

التوكن الذي لا يحمل مطالبة exp لا ينتهي أبداً. وتعرض الصفحة ذلك باللون الأحمر، لأن التوكن الذي لا ينتهي خطر يستحق الانتباه.

الأسئلة الشائعة