وحدة فك ترميز JWT

باستخدام هذه الأداة، نعم بالنسبة للرمز المميز نفسه - فك التشفير هو جافا سكريبت خالص في متصفحك ولا يتم إرسال أي شيء إلى أي مكان. لكن تعامل مع الرموز المميزة باعتبارها أسرارًا بغض النظر: إن JWT عبارة عن بيانات اعتماد لحاملها، وهي صالحة لمن يحتفظ بها حتى انتهاء صلاحيتها. بالنسبة لرموز الإنتاج، يفضل فك التشفير محليًا في مصحح الأخطاء الخاص بك.

لا، ولا أي وحدة فك ترميز بدون مفتاحك السري أو العام. يقوم فك تشفير base64url فقط بفك تشفير المقاطع. يتطلب التحقق مفتاح التوقيع وينتمي إلى الواجهة الخلفية لديك أو إلى مكتبة مثل jose أو jsonwebtoken.

الأسباب المعتادة هي: انتهاء مطالبة exp، أو إصدار الرمز المميز لجمهور مختلف (aud) أو جهة إصدار (iss)، أو اختلاف ساعة الخادم بما يكفي لسحب nbf إلى المستقبل، أو تم تدوير مفتاح التوقيع. تجيب لجنة المطالبات على الأسئلة الثلاثة الأولى على الفور.

يتم إصدار iat، وexp هو وقت انتهاء الصلاحية، وnbf ليس قبل. الثلاثة كلها عبارة عن طوابع زمنية لنظام Unix بالثواني. يكون الرمز صالحًا عندما يكون nbf ≥ now < exp (عند وجود هذه المطالبات).

يمكنك تحرير الحمولة، لكن التوقيع لن يتطابق بعد الآن، وبالتالي فإن أي خادم يتحقق من التوقيعات سوف يرفضها - بشكل صحيح -. للاختبار، قم بإعادة التوقيع باستخدام المفتاح الموجود في بيئتك؛ هذه هي الطريقة الوحيدة لاختبار مسارات المصادقة بأمانة.