الصق رمز JSON Web Token لقراءة ترويسته وحمولته ورؤية التواريخ بشكل مقروء والتحقق من انتهائه. ويمكنك أيضًا توقيع رمز HS256 من حمولتك. كل شيء يعمل محليًا.
يعرّف UUID السجل، ولا تستخدمه أبدًا كرمز مصادقة.
الدالة Math.random() قابلة للتوقّع. استخدم CSPRNG للرموز والمعرّفات والأسرار.
فكّ الترميز ليس تحققًا. تحقق دائمًا من التوقيع والمطالبات على الخادم.
أنشئ المفاتيح هنا ثم خزّنها في متغيرات البيئة أو خزنة أسرار.
الصق رمز JSON Web Token لقراءة ترويسته وحمولته ورؤية التواريخ بشكل مقروء والتحقق من انتهائه. ويمكنك أيضًا توقيع رمز HS256 من حمولتك. كل شيء يعمل محليًا.
الصق أي JWT في صندوق الفكّ وستظهر الترويسة والحمولة فورًا.
يُبرز المُصدر والموضوع وزمن الإصدار والانتهاء مع تواريخ مقروءة وشارة صالح/منتهٍ.
أدخل حمولة وسرًا في تبويب التوقيع لإنشاء رمز HS256 للاختبار.
| المطالبة | المعنى | مثال |
|---|---|---|
| iss | المُصدر | auth.example.com |
| sub | الموضوع / معرّف المستخدم | 1234567890 |
| iat | وقت الإصدار (Unix) | 1700000000 |
| exp | وقت الانتهاء (Unix) | 1700003600 |
الأوقات طوابع Unix بالثواني، ويحوّلها المفكّك لك.
إنها مجانية تمامًا وخاصة ولا تتطلب تسجيلًا.
استخدم الأداة الآننعم. يتم الفكّ بالكامل في متصفحك ولا يُرسل الرمز. ومع ذلك تجنّب لصق رموز الإنتاج على أجهزة مشتركة.
لا. يمكن لأي شخص قراءة الحمولة وتزويرها، وتحقق التوقيع على الخادم وحده يثبت الأصالة.
يستخدم HS256 سرًا مشتركًا للتوقيع والتحقق، بينما يوقّع RS256 بمفتاح خاص ويتحقق بمفتاح عام.
لا يعرف المفكّك سرّك، لذا يمكنه عرض التوقيع فقط. ويتطلب التحقق المفتاح دائمًا.
Explore the whole collection — no signup, 100% free & private.