JWT Decoder - JSON Web Tokens

JSON Web Token bir kimlik bilgisidir. Bu uygulama token'ı çözer, ne söylediğini açıklar ve imzasını denetler; hepsi cihazınızda, kendi ağ erişimi olmadan.

TOKEN'A BENZEYEN HER ŞEYİ ÇÖZER

Bir token yapıştırın ya da başka bir uygulamadan gönderin: bir günlükte, curl komutunda, Authorization başlığında veya JSON yanıtında seçip Paylaş'ı ya da metin menüsündeki «JWT çöz»ü kullanın. Token çevresindeki metinden ayıklanır. İmzalı (JWS) ve şifreli (JWE) token'lar tanınır; bozuk bir token'dan okunabilen her şey gösterilir.

BASE64'Ü DEĞİL CLAIM'LERİ OKUYUN

Kayıtlı her claim adlandırılır ve açıklanır. Zaman claim'leri tarih ve fark olarak gösterilir — «4 saat önce sona erdi», «12 dakika içinde» — yerel saat, UTC veya saniye cinsinden. OpenID Connect ile Microsoft Entra, Firebase, AWS Cognito, Auth0 ve Keycloak claim'leri dahil yaklaşık doksan claim adı tanınır.

İMZAYI DENETLEYİN

• Paylaşılan gizli anahtarla HS256, HS384, HS512 — metin, base64, base64url veya hex olarak, siz seçersiniz

• Açık anahtarla RS256/384/512, PS256/384/512, ES256/384/512 ve ES256K

• PEM, X.509 sertifikası, JWK veya tam bir jwks.json olarak anahtarlar; doğru kaydı token'ın key id'si seçer

Sonuç hiçbir zaman yalnızca evet ya da hayır değildir: «eşleşmiyor», «yanlış anahtar türü», «yanlış eğri» ve «burada denetlenemez» farklı yanıtlardır.

NESİ YANLIŞ

Her biri tek cümleyle açıklanan otuz beş bulgu: none olarak ayarlanmış «alg», başlığa gömülü anahtar, «exp»ten sonra gelen «nbf», milisaniye cinsinden «exp», yinelenen claim'ler, eksik audience… ve en önemlisi: payload imzalıdır, şifreli değildir. Token'a sahip herkes tüm claim'leri okuyabilir.

GÜVENMEDİĞİNİZ ŞEYLER İÇİN TASARLANDI

Hiçbir token, anahtar veya gizli değer aktarılmaz; anahtarlar ve gizli değerler asla kaydedilmez. Geçmiş maskelenmiş token'lar gösterir, sınırlıdır, silinebilir ve bulut yedeklemesinin dışındadır.

AYRICA

• Sisteme göre açık ve koyu tema

• On dil

• Sözdizimi renklendirme, sayılar yazıldığı gibi

• Ayarlanabilir saat sapması toleransı

• İç içe token'ları açma