JWT Çözücü

JSON Web Tokenlarını tarayıcınızda çözün ve inceleyin. Başlık, payload talepleri ve son kullanma durumunu sunucunuza göndermeden görüntüleyin.

Verileriniz tarayıcınızdan çıkmaz.

Dönüştürücüler ve Örnekler

JWT Çözücü: Tokenları Anında İnceleyin

Bir JSON Web Token’ı yapıştırarak başlığını ve payload’unu çözün, son kullanma durumunu kontrol edin ve tek tek talepleri inceleyin. Her şey tarayıcınızda çalışır. Tokenınız asla hiçbir yere iletilmez.

Nasıl Kullanılır

  1. JWT’nizi giriş alanına yapıştırın (eyJ ile başlar)
  2. İmzalama algoritmasını (HS256, RS256 vb.) ve token türünü görmek için başlığı inceleyin
  3. Kullanıcı, düzenleyici, süre sonu ve özel alanlar gibi talepler için payload’u inceleyin
  4. Tokenın hala geçerli olup olmadığını veya ne zaman süresinin dolduğunu görmek için süre sonu bildirimini kontrol edin
  5. Her paneldeki Kopyala butonlarını kullanarak tek tek bölümleri kopyalayın

JWT Yapısını Anlamak

Bir JWT, noktalarla ayrılmış üç Base64URL kodlu bölümdür: header.payload.signature. Başlık, imzalama için kullanılan algoritmayı bildirir. Payload, talepleri taşır: iss (düzenleyici), sub (kullanıcı), exp (süre sonu) ve iat (oluşturulma zamanı) gibi standart alanlar ile uygulamanızın eklediği özel talepler. İmza, başlıkta belirtilen algoritma kullanılarak başlık ve payload üzerinden hesaplanır.

Tokenlar varsayılan olarak şifrelenmemiştir. Bir JWT’yi ele geçiren herkes başlığı ve payload’u okuyabilir. İmza yalnızca bütünlüğü garanti eder, tokenın imzalama anahtarına sahip biri tarafından oluşturulduğunu ve değiştirilmediğini doğrular.

Standart Talepler

exp veya iat Unix zamanlarını okunabilir bir tarihe dönüştürmeniz mi gerekiyor? Unix Zamanı Dönüştürücü aracımızı kullanın. Çözülen JSON’u daha yakından incelemek mi istiyorsunuz? JSON Formatlayıcı aracımıza yapıştırın.