الأدوات · النصوص · فك ترميز JWT
فك ترميز JWT
افكّ ترميز ترويسة وحمولة رمز JWT إلى JSON مقروء بالكامل داخل متصفحك - تُعرض exp وiat وnbf كتواريخ حقيقية بدل أرقام epoch، ويُعرض التوقيع كما ورد تمامًا، دون تحقق أبدًا.
أضف ملفًا وشغّل الأداة.
ملفك جاهز.
جرّب ملفًا آخر، أو أعد المحاولة.
الإعدادات
اضبط الإعدادات أدناه. تتحدّث النتيجة أثناء العمل.
تعمل الأداة بالكامل داخل متصفحك. لا يُرفع أي ملف.
تعمل الأداة بالكامل داخل متصفحك. لا يُرفع أي شيء إلى أي خادم، ولا يغادر جهازك.
كيف تعمل
الصق رمز JWT الخاص بك.
اقرأ الترويسة والحمولة وتاريخ الانتهاء.
انسخ أي جزء تريده.
أسئلة شائعة
لا. يُفكّ ترميز كل رمز JWT بالكامل داخل متصفحك - لا شيء يُرسَل إلى أي مكان.
لا، ولن تفعل أبدًا. التحقق من التوقيع يحتاج السر أو المفتاح العام الذي أصدر الرمز، وطلب ذلك من زائر صفحة عامة هو بالضبط العادة الخطرة التي تتجنبها هذه الأداة. يُعرض التوقيع كما ورد تمامًا، دون أي تحقق.
لا. حمولة رمز JWT مجرد Base64 مقروء، وليست تشفيرًا. أي شخص يملك الرمز يمكنه قراءته بالفعل دون أي أداة - وهذا بالضبط سبب وجود هذه الصفحة: لتوضيح هذه الحقيقة، لا لإخفائها.
بنفس درجة أمان فك ترميزه يدويًا، ولا أكثر - لا شيء يُرفع أو يُخزَّن. لكن الرمز بعد فك ترميزه يبقى بيانات اعتماد حساسة: لا تشاركه، ولا تلصق رمز إنتاج حقيقي في أي أداة لا تثق بها، بما في ذلك هذه الأداة.
أدلة
نظرة أقرب على مشكلات محددة تحلّها هذه الأداة.
Why APIs Traded Server-Side Sessions for a Signed Token
A server-side session is simple and instantly revocable, but it needs a lookup every single server can reach on every request. A JWT trades that lookup for a signature - and gives up instant revocation to get it.
اقرأ الدليلHow to Check Whether a JWT Has Expired, Without Doing the Epoch Math Yourself
A JWT's exp claim is a raw Unix timestamp - meaningless at a glance. Paste a token and the expiry, not-before, and issued-at claims come back as real dates with a plain valid/expired/not-yet-valid label, no manual conversion required.
اقرأ الدليلDebugging a 401 by Reading What Your JWT's Claims Actually Say
A request that worked five minutes ago now returns 401, and the token looks fine at a glance. The fastest way to find out what changed is to decode it and read the claims in order, not guess.
اقرأ الدليل
التعليقات