JWT Çözücü (JWT Decoder)

Nasıl kullanılır?

1. Token'ı JWT alanına yapıştırın. Token, noktalarla ayrılmış üç parçadan oluşur.
2. İmza algoritması alanına bakın; token'ın nasıl imzalandığını gösterir.
3. Son kullanma alanını kontrol edin. Yeşil, token'ın cihazınızdaki saate göre hâlâ geçerli olduğu anlamına gelir.
4. Talepler ve İçerik alanlarını okuyarak token'ın kime ait olduğunu ve neler içerdiğini görün.

Bir JWT neler içerir?

Bir JSON Web Token, noktalarla ayrılmış üç parçadan oluşur. İlk iki parça base64url biçiminde kodlanmış JSON nesneleridir: başlık token'ın nasıl imzalandığını söyler, içerik ise talepleri taşır. Talepler, token'ın kime ait olduğu ya da ne zaman sona ereceği gibi bilgilerdir. Üçüncü parça imzadır.

RFC 7519, yedi kayıtlı talep adı tanımlar: iss, sub, aud, exp, nbf, iat ve jti. Tablo her birini açıklar; üç zaman talebi ayrıca dil ve saat diliminize göre tarih olarak gösterilir.

Çözmek doğrulamak değildir

Bu sayfa token'ı yalnızca çözer. İmzayı kontrol etmez, çünkü bunun için token'ı imzalayan anahtar gerekir ve doğrulama anahtarı gizlidir. Çözülmüş bir token da sahte olabilir; bu yüzden bir talebe, burada okuyabildiğiniz için güvenmeyin.

Bir token'ı doğrulamak için sunucunuzun ya da kütüphanenizin doğru anahtar ve beklediği algoritma ile imzayı kontrol etmesi ve imzası tutmayan token'ı reddetmesi gerekir.

Son kullanma nasıl okunur?

exp talebi, 1 Ocak 1970 00:00 UTC'den itibaren geçen saniye sayısıdır. RFC 7519'un 4.1.4 bölümü, token'ın bu andan itibaren kabul edilmemesi gerektiğini söyler; bu yüzden tam o anda token süresi dolmuş sayılır.

exp talebi olmayan bir token hiç sona ermez. Sayfa bunu kırmızıyla gösterir, çünkü hiç sona ermeyen bir token dikkat edilmesi gereken bir risktir.

Sık sorulan sorular