DevBento logoDevBento
Araçlar/JWT Çözücü

JWT Çözücü

JSON Web Tokenlarını tarayıcınızda çözün ve inceleyin. Başlık, payload talepleri ve son kullanma durumunu sunucunuza göndermeden görüntüleyin.

İlgili Dönüşümler
JWT Claims Açıklaması
JWT token claim'lerini anlayın: exp, iat, nbf, iss, sub, aud. Saat sapması, token yenileme kalıpları ve yaygın hataları kapsar.
Süresi Dolmuş JWT Token'ı Çöz
Süresi dolmuş bir JWT token'ının exp claim'ini çözümleyin. Ne zaman dolduğunu görmek ve kimlik doğrulama sorunlarını gidermek için payload'ı inceleyin.
JWT Token Çözümleme
Örnek bir JWT token'ını çözerek header, payload claim'leri (sub, iss, exp, iat) ve imzayı görün. JWT yapısı, Base64url kodlama ve güvenlik tuzaklarını kapsar.
İlgili Araçlar
b64Base64 Kodlayıcı/Çözücü
Re-encode a decoded header or payload
{}JSON Formatlayıcı ve Doğrulayıcı
JSON verilerini güzel yazdırma, küçültme ve doğrulama aracı. Sözdizimi vurgulama, interaktif ağaç görünümü ve satır numaraları ile anlık hata tespiti.
shaHash Oluşturucu
Metin veya dosyalardan MD5, SHA-1, SHA-256 ve SHA-512 hashleri üretin. Web Crypto API ile hesaplanır. Tüm işlemler tarayıcınızda istemci tarafında çalışır.
unixUnix Zamanı Dönüştürücü: Epoch Time Çevirme Aracı
Unix timestamp'leri insan tarafından okunabilir tarihlere veya tarihten timestamp'e çevirin. Canlı saat, saat dilimi desteği ve otomatik algılama.
jwtJWT Generator
Generate signed JWT tokens for testing with HS256 and RS256 signing. Build tokens with standard claims, custom claims, and configurable expiration.

JWT Çözücü: Tokenları Anında İnceleyin

Bir JSON Web Token’ı yapıştırarak başlığını ve payload’unu çözün, son kullanma durumunu kontrol edin ve tek tek talepleri inceleyin. Her şey tarayıcınızda çalışır. Tokenınız asla hiçbir yere iletilmez.

Nasıl Kullanılır

  1. JWT’nizi giriş alanına yapıştırın (eyJ ile başlar)
  2. İmzalama algoritmasını (HS256, RS256 vb.) ve token türünü görmek için başlığı inceleyin
  3. Kullanıcı, düzenleyici, süre sonu ve özel alanlar gibi talepler için payload’u inceleyin
  4. Tokenın hala geçerli olup olmadığını veya ne zaman süresinin dolduğunu görmek için süre sonu bildirimini kontrol edin
  5. Her paneldeki Kopyala butonlarını kullanarak tek tek bölümleri kopyalayın

JWT Yapısını Anlamak

Bir JWT, noktalarla ayrılmış üç Base64URL kodlu bölümdür: header.payload.signature. Başlık, imzalama için kullanılan algoritmayı bildirir. Payload, talepleri taşır: iss (düzenleyici), sub (kullanıcı), exp (süre sonu) ve iat (oluşturulma zamanı) gibi standart alanlar ile uygulamanızın eklediği özel talepler. İmza, başlıkta belirtilen algoritma kullanılarak başlık ve payload üzerinden hesaplanır.

Tokenlar varsayılan olarak şifrelenmemiştir. Bir JWT’yi ele geçiren herkes başlığı ve payload’u okuyabilir. İmza yalnızca bütünlüğü garanti eder, tokenın imzalama anahtarına sahip biri tarafından oluşturulduğunu ve değiştirilmediğini doğrular.

Standart Talepler

  • iss (Issuer/Düzenleyici): tokenı kim oluşturdu (ör. auth.example.com)
  • sub (Subject/Kullanıcı): tokenın temsil ettiği kullanıcı veya varlık
  • aud (Audience/Hedef kitle): amaçlanan alıcı (API’niz, bir hizmet)
  • exp (Expiration/Süre sonu): tokenın geçersiz olduğu Unix zamanı
  • iat (Issued At/Oluşturulma zamanı): tokenın oluşturulduğu Unix zamanı
  • nbf (Not Before/Önce değil): tokenın geçerli olmadığı Unix zamanı
  • jti (JWT ID): token için benzersiz tanımlayıcı, iptal için kullanışlıdır

exp veya iat Unix zamanlarını okunabilir bir tarihe dönüştürmeniz mi gerekiyor? Unix Zamanı Dönüştürücü aracımızı kullanın. Çözülen JSON’u daha yakından incelemek mi istiyorsunuz? JSON Formatlayıcı aracımıza yapıştırın.

🔒

Nothing you paste leaves this tab. Every tool runs entirely in your browser — no upload, no server, no account.

© 2026 devbento.dev · yerel olarak geliştirildi